Política de Privacidad
Última actualización: agosto de 2026
Borrador basado en el análisis interno del flujo de datos del proyecto. No sustituye una revisión por un profesional del derecho de protección de datos — pendiente antes de operar con clientes empresa reales.
1. Responsable del tratamiento
Ver Aviso Legal — identificación del titular pendiente de completar. Contacto para cuestiones de privacidad: [email protected].
2. Qué datos tratamos
- Datos de cuenta: email, contraseña (almacenada como hash, nunca en texto plano).
- Perfil de negocio opcional: rol, empresa, sector, contexto adicional que el usuario decida completar.
- Contenido subido: archivos de audio, vídeo, PDF, Word, PowerPoint, Excel, email o notas de texto de cada reunión.
- Contenido generado: transcripción y el informe estructurado (resumen, decisiones, tareas, riesgos) que produce el análisis con IA.
- Datos técnicos mínimos de uso del servicio (fecha de creación de reuniones e informes, estado de procesamiento).
3. Con qué finalidad y base legal
Tratamos estos datos para prestar el servicio contratado: transcribir el contenido subido, generar el informe con IA y enviarlo por email. La base legal es la ejecución del contrato de servicio con el usuario (art. 6.1.b RGPD). El contenido de las reuniones puede incluir datos personales de terceros (voces, nombres, decisiones atribuidas a personas) — quien sube el contenido es responsable de tener base legal para grabar y compartir esa información (ver Términos de Servicio).
4. Con quién compartimos los datos (subencargados)
Para prestar el servicio usamos proveedores externos que procesan datos por nuestra cuenta, bajo contrato:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Speechmatics | Transcripción de audio/vídeo | Reino Unido (adecuación RGPD) |
| Gladia | Transcripción de audio/vídeo (respaldo) | Francia (UE) |
| LLMBase (Z.ai, GLM-5.2) | Análisis del contenido con IA | Alemania / Países Bajos / Finlandia (UE) y Suiza (adecuación RGPD) |
| Resend | Envío del email con el informe | EE. UU. (certificación EU-US DPF) |
| Tencent Cloud | Alojamiento del servidor y base de datos | Frankfurt, Alemania (procesamiento en UE, Cláusulas Contractuales Tipo) |
No vendemos ni compartimos datos con fines publicitarios. No usamos los datos de las reuniones para entrenar modelos de IA propios ni de terceros.
5. Cuánto tiempo conservamos los datos
El audio/vídeo original se elimina automáticamente en cuanto termina de transcribirse — no queda copia. La transcripción, los documentos adjuntos y el informe generado se conservan 15 días desde su creación, y después se borran de forma automática (Art. 5.1.e RGPD, limitación del plazo de conservación). La cuenta de usuario (email, perfil) se conserva mientras la cuenta esté activa; puede solicitarse su eliminación en cualquier momento.
6. Tus derechos
El derecho de supresión(borrar tu cuenta y todos tus datos) puedes ejercerlo tú mismo, sin esperar respuesta por email, desde tu perfil en la app ("Eliminar cuenta").
Para el resto de tus derechos — acceso, rectificación, limitación del tratamiento, portabilidad y oposición — escríbenos a [email protected]. También tienes derecho a presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos — aepd.es).
7. Seguridad
El servicio se sirve exclusivamente por HTTPS. Las contraseñas se almacenan con hash (nunca en texto plano). El acceso a la infraestructura está restringido por firewall a los puertos estrictamente necesarios. El borrado automático de contenido tras 15 días reduce la superficie de datos expuestos ante un incidente.
8. Menores de edad
El servicio no está dirigido a menores de 16 años.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Los cambios relevantes se anunciarán por email a los usuarios activos.