Política de privacidad

Responsable del tratamiento

Mykhailo Kulinich, empresario individual (FOP), Ucrania, Akademika Pavlova St., building 309, apt. 45, 61168 Kharkiv, región de Kharkiv, Ucrania. Contacto de protección de datos: [email protected].

La versión corta

Procesamos tu habla para convertirla en subtítulos, y nada más. El audio nunca se escribe en disco. Las transcripciones solo existen si las activas, y se eliminan automáticamente.

Qué terceros ven tus datos depende de tu nivel de procesamiento, y esta página lo dice de forma explícita en lugar de hacer una promesa general. Consulta el Aviso de transparencia sobre IA para saber qué hacen los modelos y cómo fallan.

En el modo gratuito, y temporalmente como alternativa cuando falla uno de nuestros proveedores, el reconocimiento de voz lo hace tu navegador Chrome, que envía el audio de la pestaña a Google. Consulta «Dónde ocurre el tratamiento» más abajo.

Qué tratamos

Tratamos las siguientes categorías de datos:

• Datos de la cuenta: dirección de correo, nombre (opcional), hash de la contraseña, idioma, marcas de tiempo de inicio de sesión.
• Flujo de audio: procesado en memoria en tiempo real, nunca almacenado.
• Transcripciones y traducciones: solo cuando activas el guardado para una sesión.
• Huella de la reunión (solo cuentas de empresa): un hash unidireccional de la dirección de la llamada, guardado junto a una transcripción almacenada para que las grabaciones de una misma llamada hechas por varios compañeros aparezcan como una sola entrada. La dirección en sí nunca se almacena.
• Metadatos de uso: inicio/fin de sesión, duración, idioma de destino, idioma de origen detectado, número de intervenciones, puntuaciones de confianza.
• Datos de facturación: plan, transacciones del saldo de minutos, identificador de cliente de Paddle. Los datos de la tarjeta los gestiona Paddle, nuestro comercio registrado, y nunca llegan a nuestros servidores.
• Registros de consentimiento: tipo de consentimiento, versión de la política, marca de tiempo, dirección IP, agente de usuario.
• Sesiones de dispositivo: agente de usuario e IP de los inicios de sesión activos, para que puedas revocarlos.
• País de tu solicitud, derivado de tu dirección IP por nuestro proxy cuando te registras o pagas. Se usa solo para comprobar restricciones de sanciones y se descarta de inmediato — no lo guardamos asociado a tu cuenta y no rastreamos tu ubicación.

Analítica del sitio web

En sublive.app usamos Google Analytics 4, de Google Ireland Limited, para entender cómo los visitantes llegan al sitio y lo usan. Solo funciona si permites las cookies analíticas en el banner; hasta entonces su script no se carga en absoluto. Google recibe las páginas que abres, el sitio del que vienes, datos del dispositivo y del navegador, tu dirección IP (para una ubicación aproximada; Google Analytics 4 no la guarda) y algunos eventos: registro, clic en «Add to Chrome», inicio del pago y compra completada. La compra la comunica nuestro servidor cuando Paddle confirma el pago, y solo si habías permitido la analítica al abrir el pago. Las funciones publicitarias de Google están desactivadas, y Google nunca recibe audio, transcripciones ni el contenido de tus conversaciones. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento en «Cookie settings», en el pie de página. Google puede transferir los datos a Google LLC, en Estados Unidos, al amparo del EU–US Data Privacy Framework.

También usamos Cloudflare Web Analytics, de Cloudflare, Inc., para estadísticas agregadas de tráfico. No instala cookies, no guarda nada en tu dispositivo y no crea perfiles de visitantes individuales. Funciona para todos los visitantes, sobre la base de nuestro interés legítimo en saber si el sitio funciona y se usa (art. 6.1.f RGPD).

Las cookies en sí se describen en la Política de cookies (sublive.app/legal/cookies), y los terceros implicados figuran en la página Subprocessors (sublive.app/legal/subprocessors).

Bases jurídicas (art. 6 del RGPD)

• Ejecución de un contrato: prestar la traducción, facturarte.
• Intereses legítimos: seguridad, prevención del fraude, fiabilidad del servicio.
• Consentimiento: guardado opcional de transcripciones, correo de marketing, cookies no esenciales.
• Obligación legal: conservar facturas a efectos fiscales y comprobar que se nos permite darte servicio conforme a la legislación de sanciones aplicable.

Dónde ocurre el tratamiento — y depende de tu nivel

NIVEL COMPARTIDO (el predeterminado): tu audio se envía a proveedores de IA de terceros para el reconocimiento de voz y la traducción. Esos proveedores lo tratan en su infraestructura por contrato con nosotros. Están listados en la página de Subencargados.

«Tu audio» normalmente significa el sonido que reproduce la pestaña elegida. Si guardas una transcripción, también significa tu micrófono, para que tus propias intervenciones queden en la transcripción, y ese audio va al mismo proveedor de reconocimiento de voz, solo para transcribir y nunca para traducir. La extensión te lo avisa la primera vez que activas el guardado, y tu navegador pide acceso al micrófono antes de que surta efecto. Ambos se procesan en memoria y ninguno se almacena. Silenciar el micrófono en la ventana de subtítulos o desactivar el guardado lo detiene de inmediato. Si activas «Pausar el doblaje cuando hablo», la extensión también mide el volumen de tu micrófono para pausar la voz de IA; eso ocurre solo en tu dispositivo, y no se graba ni se nos envía nada de ello.

Con el doblaje en la voz con IA, el texto traducido también se envía a un proveedor de síntesis de voz, que devuelve audio para que lo reproduzcamos. No interviene la voz real de nadie: la voz sintética se genera a partir de texto y no está modelada sobre la persona que habla. El audio se reproduce y se descarta, igual que el audio entrante. Con el doblaje en la voz del navegador, el texto lo pronuncia tu navegador y no llega ni a nosotros ni a nuestros proveedores. Según la voz que elijas tú o tu sistema, el navegador habla en tu dispositivo o, con las voces que marca como en línea (en Chrome, las voces llamadas «Google»), hace que la voz se genere en los servidores de su fabricante.

MODO GRATUITO Y ALTERNATIVA DEL NAVEGADOR: cuando tu saldo está vacío, cuando activas el Modo gratuito o, temporalmente, cuando falla uno de nuestros proveedores, la extensión usa en su lugar funciones integradas en Chrome. El reconocimiento de voz lo hace entonces el servicio de voz de Chrome: Chrome envía el audio de la pestaña a Google, que lo reconoce en sus servidores conforme a sus propias condiciones y política de privacidad, no en virtud de un contrato con nosotros. Para algunos idiomas Chrome puede reconocer la voz en tu dispositivo, y entonces el audio no sale de él. La traducción la hace el traductor integrado de Chrome, que funciona en tu dispositivo. La voz es la de tu navegador, como se describe arriba. Solo se usa el sonido de la pestaña, nunca tu micrófono. En el modo gratuito no recibimos ni audio ni texto: solo registramos que hubo una sesión gratuita, cuánto duró y sus idiomas. Si solo falla nuestro proveedor de reconocimiento de voz, el texto reconocido por Chrome se nos envía para traducirlo y, si elegiste la voz de IA, para sintetizarla, exactamente como se describe para el nivel compartido. Las cuentas de empresa solo usan estas funciones del navegador si el administrador de la empresa lo ha permitido.

NIVEL LOCAL (empresa): el procesamiento se ejecuta en infraestructura que controlamos, y el audio no se envía a ningún proveedor de IA de terceros.

Indicamos esta distinción con claridad porque importa: la frase "tus datos nunca salen de nuestra infraestructura" solo es cierta para el nivel local, y no la afirmaremos para los clientes del nivel compartido.

Conservación

• Audio: no se conserva. Solo en memoria, durante el tiempo de procesamiento.
• Transcripciones: las cuentas privadas las conservan 24 horas —lo justo para descargar el archivo desde «Grabaciones» en la extensión— y después una tarea programada las elimina. Las cuentas de empresa las conservan hasta 30 días en el panel de administración de la empresa, y la empresa puede acortar ese plazo.
• Resúmenes con IA de conversaciones guardadas: almacenados dentro de la conversación que resumen, y eliminados con ella — nunca sobreviven a la transcripción a partir de la cual se escribieron.
• Correos de resumen de conversación (desactivados por defecto, activados por ti en el panel): cuando están activados, el resumen y los detalles de cada conversación terminada se envían a tu dirección a través de nuestro proveedor de correo, listado en la página de Subencargados. Un correo enviado está en tu buzón, no en nuestro sistema: no podemos eliminarlo después, y el enlace que contiene deja de funcionar una vez que la conversación se elimina o caduca.
• Metadatos de sesión: 24 meses, para disputas de facturación y planificación de capacidad.
• Facturas y libro del saldo de minutos: según lo exija la legislación fiscal (normalmente de 7 a 10 años), en una forma que ya no está vinculada a tu identidad tras la eliminación de la cuenta.
• Registros de consentimiento: durante la vida de la cuenta más el plazo de prescripción aplicable.

Tus derechos

Conforme al RGPD puedes acceder, rectificar, suprimir, limitar, portar y oponerte al tratamiento de tus datos. Dos de ellos son autoservicio en el panel:

• Exportación (art. 15 y 20): descarga todo lo que tenemos sobre ti como JSON y como archivo de texto legible.
• Eliminación (art. 17): elimina tu cuenta. Los campos personales se anonimizan de inmediato y se revoca el acceso; un borrado programado elimina el resto.
• Para cualquier otra cosa, o para reclamar, contacta con [email protected]. También tienes derecho a presentar una reclamación ante tu autoridad de control local.

Residentes de California (CCPA/CPRA)

No vendemos información personal, y no la compartimos para publicidad conductual entre contextos. Aun así, puedes ejercer tu derecho a No vender ni compartir usando el enlace del pie de página.

Tienes derecho a saber, eliminar, corregir y a la no discriminación por ejercer estos derechos.

Transferencias internacionales

Nuestra infraestructura está alojada en la UE. Cuando un subencargado trata datos fuera del EEE, las transferencias se apoyan en Cláusulas Contractuales Tipo. La página de Subencargados nombra a cada uno y su ubicación.

Cuando se usa el servicio de voz de Chrome en el modo gratuito o como alternativa, Google trata el audio conforme a sus propias condiciones y puede hacerlo fuera del EEE; esa transferencia la realiza tu navegador, no nosotros.

Datos biométricos

No creamos huellas de voz ni incrustaciones de voz, no intentamos averiguar quién es una persona que habla, y nunca comparamos una voz con otra conversación ni con nada fuera de aquella en la que se pronunció.

Nuestro proveedor de voz sí separa voces dentro de una única conversación, para que las intervenciones puedan etiquetarse como «Interlocutor 1» e «Interlocutor 2» en los subtítulos y en una transcripción guardada. Esa separación existe durante la duración de esa única conversación, no se vincula a ninguna identidad y se descarta con el audio. No es un identificador biométrico y no se usa como tal.