Qué tratamos – y qué no

• Datos de audio y vídeo de las grabaciones subidas por el cliente. Contienen voces, contenidos hablados, nombres, funciones, organizaciones y cualquier otra información mencionada en la grabación.
• Resultados de la transcripción – el texto generado, opcionalmente etiquetas de hablante y marcas de tiempo por palabra.
• Metadatos técnicos como la dirección IP, el agente de usuario, los ID de sistema, las marcas de tiempo de inicio de sesión, las entradas del registro de auditoría y los registros de errores.
• Datos de la cuenta – correo electrónico, nombre, hash de la contraseña, estado de 2FA, idioma, tema.
• Datos de facturación – nombre de la empresa, dirección de facturación, NIF-IVA, tokens del medio de pago (a través de Stripe), historial de transacciones.

• No entrenamos modelos de IA con datos de clientes – ni propios ni de terceros. Garantizado contractualmente, protegido técnicamente mediante canalizaciones de inferencia claramente separadas.
• No transmitimos datos de clientes a servicios de publicidad, seguimiento o análisis.
• No analizamos estados de ánimo, emociones, rasgos de personalidad ni opiniones políticas a partir de las grabaciones.
• No realizamos “voiceprint matching” – las grabaciones de voz no se utilizan para identificar a personas físicas.
• No vendemos ni alquilamos datos de clientes – jamás.

El tratamiento se realiza exclusivamente como encargado del tratamiento, siguiendo las instrucciones documentadas del cliente, para la ejecución del contrato principal (art. 28 + art. 6, apdo. 1, letra b) RGPD). En concreto:

Transcripción

Conversión automatizada de voz a texto

Separación de hablantes

Diarización sin identificación biométrica

Acceso API

Acceso programático a las propias transcripciones

Webhooks

Notificación de transcription.completed, balance.low, etc.

Gestión de la cuenta

Inicio de sesión, registro de auditoría, gestión del espacio de trabajo

Facturación

Recargas, facturación, obligaciones fiscales

Todos los datos de la aplicación y de transcripción se almacenan en los centros de datos de Hetzner Online GmbH en Núremberg y Falkenstein. Ambas ubicaciones están en Alemania y cuentan con la certificación ISO/IEC 27001. No utilizamos proveedores de nube estadounidenses para el tratamiento de datos de contenido.

Una transferencia a terceros países se realiza exclusivamente para el procesamiento de pagos a través de Stripe (UE → EE. UU., protegida mediante cláusulas contractuales tipo de la UE y certificación DPF). Para más detalles, consulta Subencargados del tratamiento.

Audio original

Se elimina inmediatamente tras una transcripción correcta – en cuanto el motor confirma el resultado.

Proxy de audio (opcional)

Para la reproducción en la app se genera opcionalmente un pequeño proxy Opus mono. Permanece en el espacio de trabajo hasta que se elimina la transcripción.

Transcripciones

Predeterminado: eliminación automática a los 30 días. Configurable por espacio de trabajo. Con un plan Pro activo: almacenamiento permanente posible.

Registros de auditoría

12 meses tras la eliminación de la cuenta, después limpieza automática.

Datos de facturación

10 años conforme al § 147 AO / § 257 HGB (obligación legal de conservación).

Copias de seguridad

14 días rotativos; los registros eliminados salen automáticamente de las copias de seguridad con la rotación.

A petición, eliminamos todos los datos de clientes en un plazo de 30 días tras la finalización del contrato. Se emite una confirmación escrita de la eliminación previa solicitud.

• Solo almacenamos lo que necesitamos para prestar el servicio – sin campos opcionales “nice-to-have” sin finalidad.
• No utilizamos boletines, píxeles de seguimiento ni cookies publicitarias.
• Banner de cookies: solo cookies funcionales esenciales; no se necesita consentimiento para el seguimiento, porque no realizamos ningún seguimiento.
• Los datos almacenados en el navegador (almacenamiento local, cookies) se limitan al token de sesión, la preferencia de tema y el ajuste de idioma.

En los ajustes del espacio de trabajo puedes establecer el plazo de eliminación automática de las transcripciones entre 7 y 365 días o – con un plan Pro activo – conservar las transcripciones de forma permanente. El ajuste se aplica retroactivamente a las transcripciones existentes; el contenido eliminado es irrecuperable.