Política de privacidad
Borrador pendiente de revisión legal. Este texto puede cambiar antes del lanzamiento de VoText.
Esta política explica qué hace VoText con tus datos cuando usas la app VoText para iPhone y iPad y este sitio web. La hemos escrito para que se lea de verdad, no para pasarla por alto: frases cortas y los detalles, en tablas.
En resumen
- Tus grabaciones, tus transcripciones y los audios de lectura en voz alta se guardan en tu dispositivo, no los guardamos nosotros.
- Cuando pides a VoText que transcriba un audio o lea un texto en voz alta, ese audio o texto pasa por nuestros servidores hasta un servicio de IA. Nuestros servidores lo eliminan en un plazo de 24 horas desde que se obtiene el resultado.
- La app nombra los servicios de IA y te pide permiso antes de que nada salga de tu dispositivo.
- Puedes usar VoText sin cuenta. No mostramos anuncios, no usamos herramientas de seguimiento y nunca vendemos tus datos.
Quién es el responsable
VoText lo ofrece [A completar por el titular: razón social del responsable del tratamiento], [A completar por el titular: domicilio social] («nosotros»). Somos el responsable del tratamiento de los datos personales que se describen aquí.
- Registro mercantil: [A completar por el titular: número de registro mercantil (MERSİS)]
- Correo electrónico: support@votext.app
- Representante en la Unión Europea: [A completar por el titular: representante en la UE (art. 27 RGPD)]
- Representante en el Reino Unido: [A completar por el titular: representante en el Reino Unido (art. 27 RGPD del Reino Unido)]
Lo que se queda en tu dispositivo
Las grabaciones, las transcripciones, tus correcciones, los archivos exportados y los audios de lectura en voz alta se guardan dentro de la app, en tu iPhone o iPad. No los almacenamos en nuestros servidores ni los sincronizamos. Los archivos de audio quedan excluidos de la copia de seguridad de iCloud. Otros datos de la app pueden formar parte de la copia de seguridad de tu dispositivo, que Apple gestiona en el marco de tu cuenta de Apple.
Si eliminas la app sin exportar nada, tus transcripciones se pierden. No podemos recuperarlas, porque nunca las hemos tenido.
Qué tratamos y por qué
| Datos | Para qué los usamos | Base jurídica (RGPD) |
|---|---|---|
| El audio que envías para transcribir, con su duración y su formato | Para crear tu transcripción | Ejecución del contrato (art. 6.1.b) RGPD) |
| El texto que envías para que se lea en voz alta | Para crear el audio | Ejecución del contrato (art. 6.1.b) RGPD) |
| Los resultados: el texto de la transcripción y el audio generado | Para entregártelos en tu dispositivo | Ejecución del contrato (art. 6.1.b) RGPD) |
| Un identificador de cuenta aleatorio, creado la primera vez que abres la app, y los tokens de inicio de sesión | Para mantener tus créditos y tus compras separados de los de los demás | Ejecución del contrato (art. 6.1.b) RGPD) |
| Tu dirección de correo electrónico y los códigos de inicio de sesión de un solo uso, si inicias sesión con tu correo | Para iniciar tu sesión y que conserves tus créditos en otros dispositivos | Ejecución del contrato (art. 6.1.b) RGPD) |
| El identificador que nos da Apple y la dirección de correo que Apple comparte (que puede ser una dirección de reenvío privada), si usas Iniciar sesión con Apple | Para iniciar tu sesión | Ejecución del contrato (art. 6.1.b) RGPD) |
| Registros de compra de Apple: identificadores de transacción y de producto, fechas, estado de renovación y de reembolso. Nunca los datos de tu tarjeta | Para añadir créditos, gestionar renovaciones y reembolsos, y llevar la contabilidad | Ejecución del contrato (art. 6.1.b) RGPD); obligación legal (art. 6.1.c) RGPD) en materia contable |
| Registros de créditos: saldo, créditos reservados y cobrados por tarea, tipo de tarea, duración, idioma, qué servicio de IA la procesó y si se completó correctamente | Para cobrar correctamente, nunca dos veces, y para responder a consultas de soporte | Ejecución del contrato (art. 6.1.b) RGPD); interés legítimo (art. 6.1.f) RGPD) en controlar el gasto |
| Datos de verificación del dispositivo de Apple (un identificador de clave de App Attest y comprobaciones firmadas, o un token de DeviceCheck) | Para confirmar que las solicitudes proceden de la app auténtica en un dispositivo real, y para dar los créditos de bienvenida una sola vez por dispositivo | Interés legítimo (art. 6.1.f) RGPD) en prevenir el fraude y el abuso |
| Tu decisión sobre los servicios de IA: sí o no, la versión de la lista que viste y cuándo | Para respetar tu decisión y poder acreditarla | Obligación legal (art. 6.1.c) RGPD); interés legítimo (art. 6.1.f) RGPD) |
| Registros del servidor: dirección IP, hora, tipo de solicitud, versión de la app y códigos de error | Para mantener la seguridad del servicio, frenar abusos y corregir errores | Interés legítimo (art. 6.1.f) RGPD) |
| Los mensajes que nos envías | Para responderte | Ejecución del contrato (art. 6.1.b) RGPD) o interés legítimo (art. 6.1.f) RGPD) |
Los registros del servidor nunca contienen tu audio, tus textos, tus transcripciones ni tu dirección de correo.
Antes de enviar cualquier audio o texto a un servicio de IA, la app te pide permiso y nombra los servicios. Puedes retirar ese permiso en cualquier momento en Ajustes, Proveedores de IA y privacidad. Cuando la ley de tu país exige el consentimiento para ello, por ejemplo para algunas transferencias internacionales, nos basamos en ese permiso (art. 6.1.a) RGPD). Si dices que no, VoText sigue grabando, guardando y exportando tus archivos, lee textos con la voz de tu propio dispositivo y, en los dispositivos compatibles, transcribe algunos idiomas en el propio dispositivo.
Lo que no hacemos
- No mostramos anuncios ni usamos identificadores publicitarios.
- No incluimos herramientas de analítica ni de seguimiento en la app ni en este sitio web.
- No accedemos a tu ubicación, tus contactos ni tus fotos.
- No vendemos tus datos ni los compartimos con fines publicitarios.
- No usamos tu audio, tus textos ni tus transcripciones para entrenar modelos de IA, y los servicios de IA que usamos tampoco pueden usar nuestras solicitudes para entrenar los suyos: solo elegimos planes cuyas condiciones lo excluyen, también los gratuitos, y si un servicio entrena con los datos salvo que el cliente se oponga, nos hemos opuesto en nuestra cuenta.
Servicios de IA y otros proveedores
Para transcribir y leer en voz alta, VoText usa Soniox, xAI, ElevenLabs, Google y Groq. Cuál de ellos procesa cada solicitud depende del idioma y de la tarea. Nuestros servidores funcionan en Railway, los correos de inicio de sesión los envía Resend y este sitio web está alojado en Netlify. La lista completa de proveedores de servicios indica qué recibe cada uno y enlaza a su política de privacidad.
Estas empresas tratan los datos por encargo nuestro y solo para prestarnos el servicio, conforme a acuerdos de encargo del tratamiento. Algunas conservan datos durante un tiempo limitado según esos acuerdos, por ejemplo para detectar abusos, y después los eliminan.
Apple gestiona los pagos, Iniciar sesión con Apple y las comprobaciones del dispositivo como empresa independiente, conforme a su propia política de privacidad. Nosotros solo recibimos los registros descritos arriba.
Este sitio web
votext.app está alojado en Netlify. No instala cookies ni usa herramientas de analítica. Netlify trata las direcciones IP de los visitantes en los registros de sus servidores para servir el sitio y protegerlo frente a ataques.
Transferencias fuera de tu país
Nuestros servidores están alojados en Railway, en [A completar por el titular: región de alojamiento]. Los servicios de IA y los demás proveedores tienen su sede en Estados Unidos, y los datos pueden tratarse allí o en otros países en los que operan.
Cuando los datos salen del Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las cláusulas contractuales tipo de la Comisión Europea (con la Adenda del Reino Unido cuando es necesario) o en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado conforme a él. Para los usuarios en Turquía, las transferencias al extranjero se rigen por el artículo 9 de la Ley n.º 6698 de Protección de Datos Personales (KVKK), mediante contratos tipo notificados a la Autoridad de Protección de Datos Personales u otra garantía que permita la ley. Puedes pedirnos una copia de las garantías aplicables.
Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| El audio y el texto que envías, y los resultados | Mientras se procesa la tarea; después se eliminan de nuestros servidores en un plazo de 24 horas desde que termina, falla o se cancela |
| Identificador de cuenta, registros de créditos y tu decisión sobre los servicios de IA | Hasta que elimines tu cuenta |
| Dirección de correo o identificador de Apple | Hasta que elimines tu cuenta |
| Códigos de inicio de sesión | Se guardan solo como hash unidireccional y son válidos durante 10 minutos |
| Registros de compra | [A completar por el titular: plazo legal de conservación], según exige la normativa fiscal y contable, también después de que elimines tu cuenta |
| Una huella unidireccional de la clave de verificación del dispositivo | Se conserva después de eliminar la cuenta, para que no se puedan volver a obtener créditos de bienvenida en el mismo dispositivo. No revela nada más sobre ti |
| Registros del servidor | [A completar por el titular: número de días] días |
| Mensajes a soporte | El tiempo necesario para atender tu solicitud y su posible seguimiento |
Tus derechos
Según dónde vivas, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes.
- Eliminar tu cuenta: desde la app o por correo electrónico. Cómo eliminar tu cuenta y tus datos.
- Todo lo demás: escribe a support@votext.app. Respondemos en el plazo de un mes. Puede que te pidamos confirmar que la cuenta es tuya antes de actuar.
También puedes presentar una reclamación ante una autoridad de control: en la UE, la autoridad de tu país (lista de autoridades de la UE); en el Reino Unido, la Oficina del Comisionado de Información (Information Commissioner’s Office); en Turquía, la Autoridad de Protección de Datos Personales (kvkk.gov.tr). Te agradeceríamos que antes nos dieras la oportunidad de resolverlo.
VoText no toma decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa.
Aviso para usuarios en Turquía (KVKK)
Esta sección es nuestro aviso informativo conforme al artículo 10 de la Ley n.º 6698 de Protección de Datos Personales (KVKK).
- Responsable del tratamiento: [A completar por el titular: razón social del responsable del tratamiento], [A completar por el titular: domicilio social]. Datos fiscales: [A completar por el titular: oficina tributaria y número de identificación fiscal]. VERBİS: [A completar por el titular: estado de inscripción en VERBİS].
- Finalidades: las indicadas en la tabla anterior: prestar los servicios de transcripción y lectura en voz alta, gestionar cuentas, créditos y compras, prevenir el fraude, mantener la seguridad del servicio y cumplir obligaciones legales.
- Bases jurídicas (art. 5 KVKK): el tratamiento es necesario para ejecutar el contrato contigo (art. 5.2.c) KVKK), para cumplir obligaciones legales (art. 5.2.ç) KVKK) y para satisfacer nuestros intereses legítimos, sin perjudicar tus derechos fundamentales (art. 5.2.f) KVKK). Cuando la ley lo exige, nos basamos en tu consentimiento explícito (art. 5.1 KVKK).
- Método de recogida: por medios electrónicos, a través de la app y de este sitio web.
- Destinatarios: los proveedores de servicios que figuran en la página de proveedores de servicios, la mayoría en el extranjero, conforme al artículo 9 de la KVKK, como se describe más arriba; y las autoridades públicas cuando la ley lo exige.
- Tus derechos (art. 11 KVKK): saber si se tratan tus datos; solicitar información sobre ellos; conocer la finalidad del tratamiento y si se usan conforme a ella; conocer los terceros, en Turquía o en el extranjero, a quienes se transfieren; solicitar la rectificación de los datos incompletos o inexactos; solicitar su supresión o destrucción conforme al artículo 7; solicitar que la rectificación o la supresión se comunique a esos terceros; oponerte a un resultado desfavorable para ti derivado exclusivamente de un análisis automatizado; y reclamar una indemnización por los daños causados por un tratamiento ilícito.
- Cómo presentar una solicitud: por escrito a la dirección indicada arriba, por correo electrónico certificado (KEP) a [A completar por el titular: dirección KEP] o por correo electrónico a support@votext.app desde la dirección registrada en tu cuenta, conforme al Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento. Respondemos en un plazo de 30 días, de forma gratuita salvo que la ley permita cobrar una tasa.
Menores
VoText no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas. Si tienes menos de 16 años, o menos de la edad de consentimiento digital del lugar donde vives, usa VoText solo con el permiso de tu madre, tu padre o tu tutor. Si crees que un menor nos ha facilitado datos personales, escríbenos y los eliminaremos.
Seguridad
Los datos viajan cifrados entre la app, nuestros servidores y nuestros proveedores. El audio y el texto solo se almacenan temporalmente en nuestros servidores y se eliminan según los plazos previstos. Las claves de los servicios de IA solo existen en nuestros servidores, nunca en la app. El acceso a nuestros sistemas se limita a lo que requiere cada tarea y queda registrado.
Cambios en esta política
Si cambiamos esta política, actualizamos la fecha que aparece al principio. Si un cambio afecta de forma relevante al uso de tus datos, te avisamos en la app antes de que se aplique. Si cambia la lista de servicios de IA, la app vuelve a pedirte permiso antes de enviar nada a un servicio nuevo.
Contacto
Preguntas sobre privacidad: support@votext.app.