1. Quién es el responsable
El responsable del tratamiento de tus datos es [PENDIENTE: nombre o razón social del titular de GrabaNota], con NIF [PENDIENTE] y domicilio en [PENDIENTE]. Para cualquier cuestión sobre tus datos puedes escribir a [PENDIENTE: email de contacto de privacidad].
2. Qué datos tratamos
- Datos de la cuenta: nombre, email, idioma y contraseña (guardada cifrada, nunca en claro). En cuentas de empresa, tu rol y la empresa a la que perteneces.
- Grabaciones: el audio que grabas o subes, su título, su fecha y su duración, y las marcas que añadas.
- Contenido generado: la transcripción con sus hablantes y los resultados (resúmenes, actas, apuntes y tareas) que se generan a partir de ella.
- Datos de uso: minutos consumidos, fechas de acceso y registros técnicos necesarios para la seguridad del servicio. Los registros técnicos no contienen transcripciones ni audios.
Las grabaciones pueden contener la voz y los datos de otras personas. Quien graba es responsable de informar a los asistentes de que la reunión se graba y de que el audio se procesa con inteligencia artificial.
3. Para qué los usamos y con qué base legal
- Prestarte el servicio (transcribir, resumir, guardar y enviarte los resultados): ejecución del contrato.
- Avisarte por email cuando una grabación está lista o hay un problema con ella: ejecución del contrato.
- Mantener la seguridad del servicio y evitar abusos: interés legítimo.
- Cumplir obligaciones legales, por ejemplo fiscales: obligación legal.
No usamos tus grabaciones para entrenar modelos de inteligencia artificial ni para publicidad.
4. Quién más trata los datos
Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento:
- ElevenLabs: transcripción del audio.
- Anthropic: generación de resúmenes, actas, apuntes y tareas a partir de la transcripción.
- Hetzner (Alemania): servidor y almacenamiento de los audios.
- El proveedor de correo con el que enviamos los avisos.
[PENDIENTE: confirmar con la asesoría los contratos de encargo de tratamiento, la ubicación de los datos de cada proveedor y, si hay transferencias fuera del Espacio Económico Europeo, sus garantías.]
No vendemos tus datos ni los cedemos a terceros para sus propios fines.
5. Cuánto tiempo los conservamos
- Audio: 5 años desde la fecha de la grabación (o desde que lo subiste, si el audio es anterior). Pasado ese plazo se borra de forma automática.
- Transcripciones, resultados y tareas: indefinidamente, mientras se preste el servicio y exista tu cuenta.
- Papelera: una grabación que borras se elimina de forma definitiva a los 30 días.
- Borrado de la cuenta: elimina todos tus datos en un plazo máximo de 24 horas, salvo los apuntes contables sin contenido (minutos consumidos y costes).
- Copias de seguridad: se conservan 30 días. Un dato borrado puede seguir en una copia hasta que esa copia caduca.
6. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y pedir su portabilidad.
- Exportar tus datos: en «Ajustes» puedes pedir un fichero con tu perfil y tus grabaciones (audio, transcripción, resultados, tareas y marcas).
- Borrar tu cuenta: en «Ajustes», confirmando tu contraseña.
- Para cualquier otro derecho, escribe a [PENDIENTE: email de contacto de privacidad].
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Las comunicaciones van cifradas. Las grabaciones son privadas por defecto: solo las ves tú, salvo que las compartas. En una cuenta de empresa, el administrador no ve el contenido privado de los miembros. El personal de soporte solo accede a una grabación para comprobar que el sistema funciona.
8. Cambios en esta política
Si cambiamos esta política publicaremos aquí la nueva versión con su fecha. Si el cambio es importante te avisaremos por email.