1. Datos procesados localmente

Todos los siguientes datos se procesan ÚNICAMENTE en el dispositivo y NUNCA salen de él:

• Cámara frontal — usada en vivo para los ejercicios de praxia facial (besito, sacar la lengua, sellado labial, etc.) mediante ARKit Face Tracking. Los fotogramas se procesan en memoria, frame por frame, y se descartan inmediatamente. Nunca se guardan ni se transmiten.
• Datos de cara 3D (depth map de TrueDepth) — en modo clínico, leemos distancias en milímetros entre puntos del rostro (apertura labial, protrusión, apertura mandibular) desde el depth map de la cámara TrueDepth. Estos valores se calculan y se muestran en pantalla en el momento; no se guardan.
• Audio del micrófono — capturado solo durante los ejercicios de articulación, mientras el botón de grabar está activo. El audio se transcribe localmente con un modelo Whisper que corre en el Neural Engine del iPhone, y se descarta después de la transcripción. El audio nunca se guarda.
• Perfiles de pacientes — nombre, año de nacimiento, relación familiar. Persistidos en el almacenamiento privado de la app (SwiftData) bajo control exclusivo del adulto que configuró el dispositivo.
• Puntajes y registros de sesiones — el sistema 0/1/2 por ejercicio y los reportes PDF semanales se generan y guardan localmente.
• Evaluaciones de hábitos — las respuestas en la escala 1-5 (respiración nasal, sello labial, etc.) se guardan localmente.

2. Conexiones a internet

La app se conecta a internet para tres cosas, todas con servicios de Apple o descargas públicas; en ninguna enviamos datos personales a AstroLexis:

• HuggingFace Hub (huggingface.co) — para el modelo Whisper de reconocimiento de voz (~632 MB).
• iCloud (CloudKit, Apple) — para sincronizar perfiles, sesiones y puntajes entre los dispositivos del usuario, en su base de datos privada de iCloud, cifrada por Apple. Solo funciona si el usuario tiene iCloud activo; AstroLexis no tiene acceso a esos datos.
• App Store (StoreKit, Apple) — para la suscripción: mostrar precios, procesar la compra y verificar que esté activa. Apple no nos comunica datos personales del comprador.

No enviamos ningún dato personal en estas conexiones. Una vez descargados, los modelos quedan cacheados en el dispositivo y la app puede funcionar offline. La descarga ocurre durante el onboarding, se muestra como Live Activity para que el usuario sepa qué está pasando, y solo se realiza una vez en la vida de la instalación.

3. Datos faciales (importante)

PhoenixSteps usa la cámara TrueDepth (Face ID) y el framework ARKit de Apple para los ejercicios de praxia facial, y la cámara frontal común con el framework Vision para cinco ejercicios alternativos en dispositivos sin Face ID.

Qué leemos: los coeficientes de expresión de ARKit (por ejemplo, cuánto se fruncen los labios, cuánto sale la lengua, cuánto se abre la mandíbula), la posición de la boca para la lupa, y los puntos faciales de Vision. No usamos la imagen de la cara ni el mapa de profundidad como tales.

Para qué: únicamente para medir, en tiempo real, si el niño logra el gesto del ejercicio y durante cuánto tiempo lo sostiene. Nunca para identificar, reconocer o autenticar a una persona.

Cómo se trata: se procesa en memoria, cuadro por cuadro, mientras la pantalla del ejercicio está abierta, y se descarta de inmediato. No se guarda ninguna imagen, vídeo, malla 3D, mapa de profundidad ni coeficiente facial. Las distancias en milímetros del modo clínico se calculan y muestran en pantalla en el momento; tampoco se guardan.

Qué se guarda: solo el resultado del ejercicio, que no permite reconstruir el rostro: nombre del ejercicio, puntaje 0/1/2, segundos de aguante, duración y fecha, asociado al perfil del paciente.

Dónde: en el dispositivo y, para que el progreso acompañe a la familia en sus distintos dispositivos, en la base de datos privada de iCloud del usuario (CloudKit), cifrada por Apple y accesible solo con su Apple ID. AstroLexis no tiene acceso a esa base ni opera servidores propios.

Con quién se comparte: con nadie. No hay terceros, analítica, publicidad ni venta de datos. El adulto puede exportar un informe PDF y compartirlo por su cuenta; esa es la única salida de datos, y la decide él.

Eliminación: al borrar un perfil en la app se eliminan sus registros del dispositivo y de iCloud. Al desinstalar la app se borra la copia local; la copia de iCloud puede eliminarse borrando el perfil antes o desde Ajustes de iOS, iCloud, Gestionar almacenamiento.

4. Datos de voz

Durante los ejercicios de articulación (palabras como "rosa", "ratón", "perro"), el micrófono captura el audio del usuario. Este audio:

• Se transcribe localmente con WhisperKit (Core ML) corriendo en el Neural Engine.
• Se elimina de la memoria inmediatamente después de la transcripción.
• NO se guarda ni se transmite en ninguna forma.
• Solo lo transcripto (el texto resultante) puede aparecer brevemente en la interfaz; tampoco se persiste.

Solo el puntaje clínico 0/1/2 derivado de la transcripción se guarda en el registro local del paciente.

5. Permisos requeridos

• Cámara (NSCameraUsageDescription): para los ejercicios de praxia facial mediante ARKit Face Tracking.
• Micrófono (NSMicrophoneUsageDescription): para los ejercicios de articulación con reconocimiento de voz on-device.

Ambos permisos se piden cuando el usuario intenta usar la función correspondiente por primera vez. Negarlos solo desactiva esa categoría de ejercicios; el resto de la app sigue funcionando.

6. Almacenamiento local y eliminación

Toda la información se guarda en el almacenamiento privado de la app, bajo el cifrado nativo de iOS. Los perfiles, sesiones y puntajes se sincronizan además con el iCloud privado del usuario; las evaluaciones de hábitos y las evaluaciones clínicas quedan únicamente en el dispositivo. Al borrar un perfil en la app se eliminan todos sus datos, del dispositivo y de iCloud. Al desinstalar PhoenixSteps se eliminan los datos locales y los modelos de IA descargados; la copia de iCloud se elimina borrando el perfil antes de desinstalar, o desde Ajustes de iOS, iCloud, Gestionar almacenamiento.

7. Compartir reportes

El adulto a cargo (padre, madre o profesional) puede exportar un reporte PDF semanal del progreso del paciente y compartirlo por las apps que elija (Mail, AirDrop, etc.). En ese caso, el contenido del reporte es elegido y enviado explícitamente por el adulto, fuera del alcance de PhoenixSteps. La app nunca comparte nada automáticamente.

8. Cambios a esta política

Si cambiamos esta política, te avisaremos en una actualización de la app y actualizaremos la fecha al inicio de este documento.

9. Responsable y contacto

PhoenixSteps es desarrollada por AstroLexis LLC en colaboración con una fonoaudióloga matriculada.

Sitio: astrolexis.space
Email: contact@astrolexis.space

1. Data processed locally

The following data is processed ONLY on the device and NEVER leaves it:

• Front camera — used live during face-praxia exercises (kissing the fish, tongue out, lip seal, etc.) via ARKit Face Tracking. Frames are processed in memory, frame by frame, and discarded immediately. Never stored, never transmitted.
• 3D face data (TrueDepth depth map) — in Clinical mode, we read millimeter distances between face landmarks (lip aperture, protrusion, jaw drop) from the TrueDepth depth map. These numbers are computed and shown on screen at that moment; they are not stored.
• Microphone audio — captured only while the recording button on the articulation exercises is active. Audio is transcribed locally via WhisperKit on the iPhone's Neural Engine, then discarded. Audio is never stored.
• Patient profiles — name, birth year, relationship. Persisted in the app's private SwiftData store under the exclusive control of the adult who set up the device.
• Scores and session records — the 0/1/2 clinical scoring and weekly PDF reports are generated and saved locally.
• Habit evaluations — 1-5 scale answers (nasal breathing, lip seal, etc.) are stored locally.

2. Internet connections

The app connects to the internet for three things, all through Apple services or public downloads; none of them sends personal data to AstroLexis:

• HuggingFace Hub (huggingface.co) — to download the on-device speech recognition model (~632 MB Whisper variant) once per installation. A standard public file download; cached on the device afterwards.
• iCloud (CloudKit, Apple) — to sync profiles, sessions and scores across the user's devices, in their private iCloud database, encrypted by Apple. Only works if the user has iCloud enabled; AstroLexis cannot access that data.
• App Store (StoreKit, Apple) — for the subscription: showing prices, processing the purchase and verifying it is active. Apple does not share the buyer's personal data with us.

3. Face data (important)

PhoenixSteps uses the TrueDepth camera (Face ID) with Apple's ARKit framework for the facial praxis exercises, and the regular front camera with Apple's Vision framework for five alternative exercises on devices without Face ID.

What we read: ARKit expression coefficients (for example how much the lips pucker, how far the tongue sticks out, how wide the jaw opens), the mouth position for the magnifier, and Vision face landmarks. We do not use the face image or the depth map as such.

Purpose: solely to measure, in real time, whether the child achieves the exercise gesture and for how long it is held. Never to identify, recognize or authenticate anyone.

Handling: processed in memory, frame by frame, only while the exercise screen is open, and discarded immediately. No image, video, 3D mesh, depth map or facial coefficient is ever stored. Millimeter distances in Clinical mode are computed and shown on screen at that moment and are not stored either.

What is stored: only the exercise result, which cannot reconstruct a face: exercise name, 0/1/2 score, seconds held, duration and date, attached to the patient profile.

Where: on the device and, so that progress follows the family across their devices, in the user's private iCloud database (CloudKit), encrypted by Apple and accessible only with their Apple ID. AstroLexis has no access to that database and runs no servers of its own.

Sharing: with no one. There are no third parties, analytics, advertising or sale of data. The adult may export a PDF report and share it themselves; that is the only way data leaves the app, and it is their decision.

Deletion: deleting a profile in the app removes its records from the device and from iCloud. Uninstalling the app deletes the local copy; the iCloud copy can be removed by deleting the profile first or from iOS Settings, iCloud, Manage Storage.

4. Voice data

During articulation exercises (words like "rosa", "perro"), the microphone captures user audio. That audio is:

• Transcribed locally via WhisperKit running on the Neural Engine.
• Discarded from memory immediately after transcription.
• Never stored, never transmitted in any form.
• The transcribed text may appear briefly on screen but is also not persisted.

Only the resulting 0/1/2 clinical score is saved to the local patient log.

5. Permissions

Camera (for ARKit face praxia exercises), Microphone (for on-device articulation recognition). Both are requested on first use of the relevant feature. Denying either disables that exercise category only.

6. Local storage and deletion

All information lives in the app's private storage under iOS's native encryption. Profiles, sessions and scores are also synced to the user's private iCloud; habit evaluations and clinical assessments stay on the device only. Deleting a profile in the app removes all of its data from the device and from iCloud. Uninstalling PhoenixSteps deletes the local data and the downloaded AI models; the iCloud copy is removed by deleting the profile before uninstalling, or from iOS Settings, iCloud, Manage Storage.

7. Sharing reports

The supervising adult may export a weekly PDF report and share it via apps of their choice (Mail, AirDrop, etc.). The content is chosen and sent explicitly by the adult, outside of PhoenixSteps's control. The app never shares anything automatically.

8. Changes to this policy

If we change this policy, we will let you know in an app update and update the date at the top of this document.

9. Contact

Publisher: AstroLexis LLC, in collaboration with a licensed speech-language pathologist.
Website: astrolexis.space
Email: contact@astrolexis.space