Política de Privacidad

1. ¿Qué Información Recopilamos?

Información que tú proporcionas

Recopilamos la información que nos proporcionas voluntariamente cuando:

• Te registras en una cuenta de Connect
• Utilizas nuestros servicios de traducción de voz
• Te suscribes a planes de pago
• Nos contactas para obtener soporte

Esto incluye:

• Nombre y dirección de correo electrónico
• Número de teléfono y cargo profesional
• Audio de voz en directo enviado a los proveedores necesarios para la función activada
• Datos de huella vocal para clonación y preservación de voz
• Información de pago (gestionada por Stripe)
• Credenciales de cuenta y datos de autenticación

Información recopilada automáticamente

Recopilamos automáticamente cierta información técnica cuando usas Connect:

• Dirección IP e información del dispositivo
• Tipo de navegador y sistema operativo
• Datos de ubicación (opcional, para mejorar el servicio)
• Análisis de uso y metadatos de llamadas
• Cookies y píxeles de seguimiento

2. ¿Cómo Usamos tus Datos?

Tratamos tu información para:

• Prestar los servicios de Connect: Traducción de voz en tiempo real, transcripción y preservación de voz
• Mejorar nuestra plataforma: Analizar patrones de uso para mejorar la precisión de la traducción y la experiencia del usuario
• Facturación y pagos: Procesar suscripciones y gestionar tu cuenta
• Atención al cliente: Responder consultas y resolver problemas
• Seguridad y prevención del fraude: Proteger contra el acceso no autorizado
• Cumplimiento normativo: Satisfacer obligaciones legales conforme al RGPD, la CCPA y otras regulaciones
• Marketing: Enviarte actualizaciones sobre funciones y planes (puedes cancelar la suscripción en cualquier momento)

3. Base Legal para el Tratamiento

RGPD y UK GDPR (usuarios de la UE/RU)

Nos basamos en las siguientes bases legales:

• Consentimiento: Aceptas nuestros servicios y el tratamiento de datos
• Contrato: El tratamiento es necesario para prestarte Connect
• Intereses legítimos: Mejorar nuestro servicio y prevenir el fraude
• Obligación legal: Cumplir con los requisitos normativos

CCPA y CPRA (usuarios de California)

Los residentes de California tienen derecho a:

• Conocer qué información personal recopilamos
• Eliminar tu información personal
• Oponerse a la "venta" o "compartición" de datos
• No ser discriminados por ejercer sus derechos

Cumplimiento de la APPI (Japón)

Para los usuarios en Japón, cumplimos con la Ley de Protección de la Información Personal (APPI). Tus derechos incluyen:

• Derecho de acceso a tu información personal
• Derecho a corregir información inexacta
• Derecho a eliminar tu información
• Derecho a suspender el tratamiento

Notificamos a los usuarios afectados de cualquier violación de datos tan pronto como sea posible, de conformidad con los requisitos de la APPI.

4. ¿Con Quién Compartimos tus Datos?

Podemos compartir tus datos con los siguientes terceros:

IA y Procesamiento de Voz

• Firebase / Google Cloud: Autenticación, Firestore, Cloud Storage y Cloud Functions
• Cartesia: Síntesis y generación de voz
• Soniox: Reconocimiento y traducción de voz en tiempo real
• PyannoteAI (opcional): Identificación de hablante y registro de huella vocal
• Gender Recognition (opcional): Estimación automatizada de género a partir de una muestra breve

Infraestructura y Alojamiento

• Hetzner: Servidor en la nube y almacenamiento de datos (con sede en Europa)
• Vercel: Alojamiento web y CDN

Analítica y Servicios

• Google Analytics y Amplitude: Análisis del comportamiento del usuario
• Google OAuth: Autenticación e inicio de sesión
• Stripe: Procesamiento de pagos

Comunicación

• Resend: Correos electrónicos transaccionales
• Resend: Correos transaccionales y algunas comunicaciones de marketing

Todos los subprocesadores están contractualmente obligados a proteger tus datos conforme al RGPD y los estándares internacionales. Ver nuestra lista completa de subprocesadores.

5. Transferencias Internacionales de Datos

Connect opera con servidores principalmente en Estados Unidos y Europa (Hetzner). Si estás en la UE/RU, tus datos pueden ser transferidos a:

• Ubicaciones utilizadas por Firebase/Google Cloud, Cartesia, Soniox, PyannoteAI, Sentry, Stripe, Resend, Google Analytics y Amplitude
• Europa (Hetzner en Alemania)
• Otros países donde operan nuestros proveedores de servicios

Medidas de Protección de Datos

Implementamos Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea para garantizar que tus datos estén protegidos conforme a las normas de protección de datos de la UE, incluso cuando se transfieran internacionalmente.

6. ¿Cuánto Tiempo Conservamos tus Datos?

• Audio en directo: Procesado en memoria cuando es posible; pueden aplicarse objetos temporales y retención del proveedor
• Huella vocal: Conservada mientras tengas una cuenta activa
• Datos de cuenta: Conservados según la necesidad de la cuenta, la ley, la seguridad, las copias de seguridad y los proveedores
• Datos de analítica: Conservados según la configuración del proveedor y la necesidad operativa o legal
• Registros de pago: Conservados por Connect y Stripe según las obligaciones de facturación, disputas, fraude, contabilidad y ley aplicable

Para la configuración de producción de Firestore que se nos ha mostrado, la recuperación a un momento concreto está habilitada durante 7 días y las copias de seguridad diarias programadas se conservan durante 98 días. Estas copias son independientes de los datos activos y pueden permanecer hasta que expire su ciclo; una restauración o exportación puede crear copias adicionales. Mantenemos un calendario de conservación por tipo de dato en lugar de afirmar un plazo universal. Puedes solicitar la eliminación en cualquier momento, sujeta a las excepciones legales y a los límites de las copias de seguridad del proveedor.

7. ¿Cómo Protegemos tus Datos?

Implementamos medidas de seguridad líderes en el sector:

• Cifrado de extremo a extremo para la transmisión de datos de voz
• Cifrado AES-256 para los datos almacenados
• HTTPS/TLS para todas las comunicaciones
• Auditorías de seguridad y pruebas de penetración periódicas
• Controles de acceso y almacenamiento gestionados por proveedores; no se declara certificación ISO
• Controles de acceso seguros y autenticación

8. Tus Derechos de Privacidad

Derechos para todos

• Acceder a tus datos personales
• Corregir información inexacta
• Eliminar tu cuenta y datos
• Exportar tus datos en un formato legible
• Retirar el consentimiento en cualquier momento
• Cancelar la suscripción a correos de marketing

Derechos adicionales (RGPD/CCPA)

• Derecho a limitar el tratamiento: Restringir cómo usamos tus datos
• Derecho de oposición: Rechazar determinadas actividades de tratamiento
• Derecho a presentar una reclamación: Informar de infracciones a tu autoridad de protección de datos
• Derecho a la portabilidad de datos: Recibir tus datos en formato legible por máquina

Cómo ejercer tus derechos

Contáctanos en privacy@belora-connect.com. Podemos verificar tu identidad y responderemos dentro del plazo exigido por la ley aplicable; por ejemplo, RGPD suele ser un mes y CCPA suele ser 45 días, con ampliación cuando la ley lo permite.

9. Contacto