Política de privacidad

1. Responsable del tratamiento

Para los datos de los titulares de cuenta, el responsable del tratamiento es Le Beau Digital, 119 rue Rouget de Lisle, 93160 Noisy-le-Grand, France — contacto: hello@voicetocell.com.

Para el contenido de las entrevistas (las voces y las declaraciones de las personas grabadas, las transcripciones, las respuestas escritas en los libros), el responsable del tratamiento es el espacio de trabajo que graba la entrevista. Le Beau Digital actúa como su encargado del tratamiento y solo trata estos datos para prestar el servicio.

2. Datos de los titulares de cuenta

• Identidad e inicio de sesión: nombre, dirección de correo, contraseña (con hash, cuando usted define una), identificador de cuenta de Google cuando inicia sesión con Google, sesión de inicio.
• Espacio de trabajo: nombre del espacio de trabajo, rol, invitaciones enviadas y recibidas.
• Facturación: identificador de cliente de Stripe, estado de la suscripción, número de puestos, compras de packs de tokens. Los datos de la tarjeta, la dirección de facturación y el número de IVA los gestiona Stripe.
• Uso: consumo de tokens de IA por miembro; registros técnicos (dirección IP, hora, agente de usuario) para la seguridad y la prevención de abusos.

Bases jurídicas: ejecución del contrato (prestación del servicio), interés legítimo (seguridad, prevención del fraude), obligación legal (facturación).

3. Datos de las entrevistas

• Audio: el navegador corta el habla en fragmentos cortos y los envía a nuestro servidor. Cada fragmento se envía a la API de transcripción de OpenAI y luego se borra en cuanto se transcribe, salvo que el espacio de trabajo active «Conservar el audio de los fragmentos».
• Referencias de voz: se conservan unos segundos de cada voz con la entrevista, para que la misma persona mantenga la misma etiqueta de interlocutor de un fragmento al siguiente. Se borran con la entrevista.
• Transcripciones y respuestas: la transcripción, las etiquetas de interlocutor, las respuestas colocadas en las celdas y los libros de Excel subidos por el espacio de trabajo. Para rellenar las celdas, el texto de cada fragmento y las preguntas del libro se envían a la API de OpenAI.

El espacio de trabajo decide qué graba y debe informar a las personas a las que entrevista. Para ejercer sus derechos sobre una entrevista en la que participó, contacte primero con la organización que la grabó; la asistiremos si hace falta.

4. Plazos de conservación

• Fragmentos de audio: se borran justo después de la transcripción, salvo que el espacio de trabajo elija conservarlos.
• Entrevistas, transcripciones y libros: mientras el espacio de trabajo los conserve; los miembros pueden borrarlos en cualquier momento desde la aplicación.
• Cuenta y espacio de trabajo: mientras se usen y, después, se eliminan en un plazo de 30 días desde una solicitud de supresión.
• Facturas y documentos contables: 10 años (obligación legal).
• Registros técnicos: 12 meses como máximo.
• Enlaces de restablecimiento de contraseña: 1 hora. Invitaciones: 7 días.

5. Destinatarios y encargados

Los datos son accesibles para los miembros de su espacio de trabajo según su rol, y para los proveedores estrictamente necesarios para el funcionamiento del servicio:

• Alojamiento y correo: IONOS SARL (7 place de la Gare, 57200 Sarreguemines, France) — un servidor privado virtual de IONOS situado en España (Unión Europea).
• Transcripción y asignación de respuestas: OpenAI (OpenAI Ireland Ltd y OpenAI, L.L.C.). OpenAI no usa los datos enviados a través de su API para entrenar sus modelos, y puede conservarlos hasta 30 días para detectar abusos.
• Pagos: Stripe.
• Inicio de sesión con Google: Google Ireland Ltd y Google LLC, solo si elige «Continuar con Google». Recibimos su nombre, su dirección de correo verificada y su identificador de cuenta de Google. No recibimos su contraseña de Google, y no conservamos tokens de acceso de Google.

No vendemos ni alquilamos ningún dato. OpenAI, y Google cuando inicia sesión con Google, pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias están cubiertas por las cláusulas contractuales tipo de la Comisión Europea y por el EU–US Data Privacy Framework.

6. Seguridad

• Conexiones cifradas (HTTPS); contraseñas con hash mediante un algoritmo moderno; intentos de inicio de sesión limitados.
• Datos aislados por espacio de trabajo; derechos de acceso comprobados según el rol.
• Audio borrado en cuanto se transcribe, de forma predeterminada.

7. Sus derechos

Tiene derecho a acceder, rectificar, suprimir, limitar y oponerse al tratamiento de sus datos, y a la portabilidad. Puede actualizar sus datos desde los ajustes de la aplicación, o escribir a hello@voicetocell.com. También puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr).

8. Cookies

Las cookies y el almacenamiento local se describen en la política de cookies. voicetocell no usa cookies de publicidad ni de medición de audiencia.

9. Cambios

Esta política puede cambiar junto con el servicio. Si el cambio es sustancial, se lo haremos saber por correo o en la aplicación antes de que entre en vigor.