Política de privacidad

Responsable del tratamiento

Mykhailo Kulinich, empresario individual (FOP), Ucrania, 21 Nadii Kurchenko St., apt. 4, 84300 Kramatorsk, región de Donetsk, Ucrania. Contacto de protección de datos: [email protected].

La versión corta

Procesamos tu habla para convertirla en subtítulos, y nada más. El audio nunca se escribe en disco. Las transcripciones solo existen si las activas, y se eliminan automáticamente.

Qué terceros ven tus datos depende de tu nivel de procesamiento, y esta página lo dice de forma explícita en lugar de hacer una promesa general. Consulta el Aviso de transparencia sobre IA para saber qué hacen los modelos y cómo fallan.

Qué tratamos

Tratamos las siguientes categorías de datos:

• Datos de la cuenta: dirección de correo, nombre (opcional), hash de la contraseña, idioma, marcas de tiempo de inicio de sesión.
• Flujo de audio: procesado en memoria en tiempo real, nunca almacenado.
• Transcripciones y traducciones: solo cuando activas el guardado para una sesión.
• Huella de la reunión (solo cuentas de empresa): un hash unidireccional de la dirección de la llamada, guardado junto a una transcripción almacenada para que las grabaciones de una misma llamada hechas por varios compañeros aparezcan como una sola entrada. La dirección en sí nunca se almacena.
• Metadatos de uso: inicio/fin de sesión, duración, idioma de destino, idioma de origen detectado, número de intervenciones, puntuaciones de confianza.
• Datos de facturación: plan, transacciones del saldo de minutos, identificador de cliente de Paddle. Los datos de la tarjeta los gestiona Paddle, nuestro comercio registrado, y nunca llegan a nuestros servidores.
• Registros de consentimiento: tipo de consentimiento, versión de la política, marca de tiempo, dirección IP, agente de usuario.
• Sesiones de dispositivo: agente de usuario e IP de los inicios de sesión activos, para que puedas revocarlos.
• País de tu solicitud, derivado de tu dirección IP por nuestro proxy cuando te registras o pagas. Se usa solo para comprobar restricciones de sanciones y se descarta de inmediato — no lo guardamos asociado a tu cuenta y no rastreamos tu ubicación.

Bases jurídicas (art. 6 del RGPD)

• Ejecución de un contrato: prestar la traducción, facturarte.
• Intereses legítimos: seguridad, prevención del fraude, fiabilidad del servicio.
• Consentimiento: guardado opcional de transcripciones, correo de marketing, cookies no esenciales.
• Obligación legal: conservar facturas a efectos fiscales y comprobar que se nos permite darte servicio conforme a la legislación de sanciones aplicable.

Dónde ocurre el tratamiento — y depende de tu nivel

NIVEL COMPARTIDO (el predeterminado): tu audio se envía a proveedores de IA de terceros para el reconocimiento de voz y la traducción. Esos proveedores lo tratan en su infraestructura por contrato con nosotros. Están listados en la página de Subencargados.

"Tu audio" normalmente significa el sonido que reproduce la pestaña elegida. Si has activado tanto guardar una conversación como añadir tus propias respuestas a ella, también significa tu micrófono, y ese audio va al mismo proveedor de reconocimiento de voz — solo para transcripción, nunca para traducción. Ambos se procesan en memoria y ninguno se almacena. Desactivar cualquiera de los dos lo detiene de inmediato.

Con el doblaje en la voz con IA, el texto traducido también se envía a un proveedor de síntesis de voz, que devuelve audio para que lo reproduzcamos. No interviene la voz real de nadie: la voz sintética se genera a partir de texto y no está modelada sobre la persona que habla. El audio se reproduce y se descarta, igual que el audio entrante. Con el doblaje en la voz del navegador, no sale nada de tu equipo — tu propio navegador se encarga de hablar.

NIVEL LOCAL (empresa): el procesamiento se ejecuta en infraestructura que controlamos, y el audio no se envía a ningún proveedor de IA de terceros.

Indicamos esta distinción con claridad porque importa: la frase "tus datos nunca salen de nuestra infraestructura" solo es cierta para el nivel local, y no la afirmaremos para los clientes del nivel compartido.

Conservación

• Audio: no se conserva. Solo en memoria, durante el tiempo de procesamiento.
• Transcripciones: las cuentas privadas las conservan 24 horas —lo justo para descargar el archivo, cosa que la extensión hace por usted al terminar la conversación— y después las borra una tarea programada. Las cuentas de empresa las conservan hasta 30 días en el panel de administración de la empresa, que puede acortar ese plazo.
• Resúmenes con IA de conversaciones guardadas: almacenados dentro de la conversación que resumen, y eliminados con ella — nunca sobreviven a la transcripción a partir de la cual se escribieron.
• Correos de resumen de conversación (desactivados por defecto, activados por ti en el panel): cuando están activados, el resumen y los detalles de cada conversación terminada se envían a tu dirección a través de nuestro proveedor de correo, listado en la página de Subencargados. Un correo enviado está en tu buzón, no en nuestro sistema: no podemos eliminarlo después, y el enlace que contiene deja de funcionar una vez que la conversación se elimina o caduca.
• Metadatos de sesión: 24 meses, para disputas de facturación y planificación de capacidad.
• Facturas y libro del saldo de minutos: según lo exija la legislación fiscal (normalmente de 7 a 10 años), en una forma que ya no está vinculada a tu identidad tras la eliminación de la cuenta.
• Registros de consentimiento: durante la vida de la cuenta más el plazo de prescripción aplicable.

Tus derechos

Conforme al RGPD puedes acceder, rectificar, suprimir, limitar, portar y oponerte al tratamiento de tus datos. Dos de ellos son autoservicio en el panel:

• Exportación (art. 15 y 20): descarga todo lo que tenemos sobre ti como JSON y como archivo de texto legible.
• Eliminación (art. 17): elimina tu cuenta. Los campos personales se anonimizan de inmediato y se revoca el acceso; un borrado programado elimina el resto.
• Para cualquier otra cosa, o para reclamar, contacta con [email protected]. También tienes derecho a presentar una reclamación ante tu autoridad de control local.

Residentes de California (CCPA/CPRA)

No vendemos información personal, y no la compartimos para publicidad conductual entre contextos. Aun así, puedes ejercer tu derecho a No vender ni compartir usando el enlace del pie de página.

Tienes derecho a saber, eliminar, corregir y a la no discriminación por ejercer estos derechos.

Transferencias internacionales

Nuestra infraestructura está alojada en la UE. Cuando un subencargado trata datos fuera del EEE, las transferencias se apoyan en Cláusulas Contractuales Tipo. La página de Subencargados nombra a cada uno y su ubicación.

Datos biométricos

No creamos huellas de voz ni incrustaciones de voz, no intentamos averiguar quién es una persona que habla, y nunca comparamos una voz con otra conversación ni con nada fuera de aquella en la que se pronunció.

Nuestro proveedor de voz sí separa voces dentro de una única conversación, para que las intervenciones puedan etiquetarse como «Interlocutor 1» e «Interlocutor 2» en los subtítulos y en una transcripción guardada. Esa separación existe durante la duración de esa única conversación, no se vincula a ninguna identidad y se descarta con el audio. No es un identificador biométrico y no se usa como tal.