Política de Privacidad

1. ¿Qué Información Recopilamos?

Información que tú proporcionas

Recopilamos la información que nos proporcionas voluntariamente cuando:

• Te registras en una cuenta de Connect
• Utilizas nuestros servicios de traducción de voz
• Te suscribes a planes de pago
• Nos contactas para obtener soporte

Esto incluye:

• Nombre y dirección de correo electrónico
• Número de teléfono y cargo profesional
• Datos de voz y grabaciones de audio (procesados en tiempo real, no almacenados)
• Datos de huella vocal para clonación y preservación de voz
• Información de pago (gestionada por Stripe)
• Credenciales de cuenta y datos de autenticación

Información recopilada automáticamente

Recopilamos automáticamente cierta información técnica cuando usas Connect:

• Dirección IP e información del dispositivo
• Tipo de navegador y sistema operativo
• Datos de ubicación (opcional, para mejorar el servicio)
• Análisis de uso y metadatos de llamadas
• Cookies y píxeles de seguimiento

2. ¿Cómo Usamos tus Datos?

Tratamos tu información para:

• Prestar los servicios de Connect: Traducción de voz en tiempo real, transcripción y preservación de voz
• Mejorar nuestra plataforma: Analizar patrones de uso para mejorar la precisión de la traducción y la experiencia del usuario
• Facturación y pagos: Procesar suscripciones y gestionar tu cuenta
• Atención al cliente: Responder consultas y resolver problemas
• Seguridad y prevención del fraude: Proteger contra el acceso no autorizado
• Cumplimiento normativo: Satisfacer obligaciones legales conforme al RGPD, la CCPA y otras regulaciones
• Marketing: Enviarte actualizaciones sobre funciones y planes (puedes cancelar la suscripción en cualquier momento)

3. Base Legal para el Tratamiento

RGPD y UK GDPR (usuarios de la UE/RU)

Nos basamos en las siguientes bases legales:

• Consentimiento: Aceptas nuestros servicios y el tratamiento de datos
• Contrato: El tratamiento es necesario para prestarte Connect
• Intereses legítimos: Mejorar nuestro servicio y prevenir el fraude
• Obligación legal: Cumplir con los requisitos normativos

CCPA y CPRA (usuarios de California)

Los residentes de California tienen derecho a:

• Conocer qué información personal recopilamos
• Eliminar tu información personal
• Oponerse a la "venta" o "compartición" de datos
• No ser discriminados por ejercer sus derechos

Cumplimiento de la APPI (Japón)

Para los usuarios en Japón, cumplimos con la Ley de Protección de la Información Personal (APPI). Tus derechos incluyen:

• Derecho de acceso a tu información personal
• Derecho a corregir información inexacta
• Derecho a eliminar tu información
• Derecho a suspender el tratamiento

Notificamos a los usuarios afectados de cualquier violación de datos tan pronto como sea posible, de conformidad con los requisitos de la APPI.

4. ¿Con Quién Compartimos tus Datos?

Podemos compartir tus datos con los siguientes terceros:

IA y Procesamiento de Voz

• Hume AI: Inteligencia emocional y análisis de voz
• Cartesia: Síntesis y generación de voz
• ElevenLabs: Clonación y preservación de voz
• Soniox: Reconocimiento de voz en tiempo real
• OpenAI: Traducción y procesamiento de lenguaje

Infraestructura y Alojamiento

• Hetzner: Servidor en la nube y almacenamiento de datos (con sede en Europa)
• Vercel: Alojamiento web y CDN

Analítica y Servicios

• Google Analytics y Amplitude: Análisis del comportamiento del usuario
• Google OAuth: Autenticación e inicio de sesión
• Stripe: Procesamiento de pagos

Comunicación

• Resend: Correos electrónicos transaccionales
• Loops: Campañas de marketing y boletines informativos

Todos los subprocesadores están contractualmente obligados a proteger tus datos conforme al RGPD y los estándares internacionales. Ver nuestra lista completa de subprocesadores.

5. Transferencias Internacionales de Datos

Connect opera con servidores principalmente en Estados Unidos y Europa (Hetzner). Si estás en la UE/RU, tus datos pueden ser transferidos a:

• Estados Unidos (OpenAI, Stripe, Google, Amplitude)
• Europa (Hetzner en Alemania)
• Otros países donde operan nuestros proveedores de servicios

Medidas de Protección de Datos

Implementamos Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea para garantizar que tus datos estén protegidos conforme a las normas de protección de datos de la UE, incluso cuando se transfieran internacionalmente.

6. ¿Cuánto Tiempo Conservamos tus Datos?

• Audio de conversaciones: Eliminado inmediatamente tras la traducción en tiempo real
• Huella vocal: Conservada mientras tengas una cuenta activa
• Datos de cuenta: Conservados durante 90 días tras la eliminación de la cuenta
• Datos de analítica: Almacenados durante 12 meses para la mejora del servicio
• Registros de pago: Conservados durante 7 años (requisito legal)

Tras el período de retención, eliminamos o anonimizamos tus datos de forma segura. Puedes solicitar la eliminación anticipada en cualquier momento.

7. ¿Cómo Protegemos tus Datos?

Implementamos medidas de seguridad líderes en el sector:

• Cifrado de extremo a extremo para la transmisión de datos de voz
• Cifrado AES-256 para los datos almacenados
• HTTPS/TLS para todas las comunicaciones
• Auditorías de seguridad y pruebas de penetración periódicas
• Cumplimiento de ISO 27001
• Controles de acceso seguros y autenticación

8. Tus Derechos de Privacidad

Derechos para todos

• Acceder a tus datos personales
• Corregir información inexacta
• Eliminar tu cuenta y datos
• Exportar tus datos en un formato legible
• Retirar el consentimiento en cualquier momento
• Cancelar la suscripción a correos de marketing

Derechos adicionales (RGPD/CCPA)

• Derecho a limitar el tratamiento: Restringir cómo usamos tus datos
• Derecho de oposición: Rechazar determinadas actividades de tratamiento
• Derecho a presentar una reclamación: Informar de infracciones a tu autoridad de protección de datos
• Derecho a la portabilidad de datos: Recibir tus datos en formato legible por máquina

Cómo ejercer tus derechos

Contáctanos en privacy@belora-connect.com con tu solicitud. Responderemos en un plazo de 30 días (requisito del RGPD) o 45 días (requisito de la CCPA).

9. Contacto