Política de Privacidad
Última actualización: 23 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Eduardo, persona física con domicilio en la República Argentina, que opera el servicio bajo el nombre comercial Transcripción. Contacto para cualquier cuestión relativa a privacidad: soporte@tutranscripcion.duckdns.org.
No hemos designado un Delegado de Protección de Datos (DPO) porque no estamos obligados a ello conforme al artículo 37 del GDPR ni a la Ley 25.326 argentina. Las solicitudes de privacidad se atienden directamente en la dirección de contacto indicada.
2. Datos que recogemos
Recopilamos únicamente los datos necesarios para prestar el Servicio:
- Datos de cuenta: email, contraseña (hasheada con bcrypt, nunca en texto plano), plan contratado, fecha de registro, estado de verificación del email.
- Si usas Google Sign-In: email y nombre público de tu cuenta de Google. No recibimos tu contraseña de Google ni acceso a otros datos de tu perfil.
- Archivos de audio: los que subes para transcribir. Se eliminan automáticamente tras generar la transcripción.
- Transcripciones y datos derivados: texto, show notes, capítulos, SRT y extractos generados. Se conservan hasta que los borres o cierres la cuenta.
- Datos de uso: minutos consumidos por mes, número de jobs, timestamps de creación y finalización.
- Datos técnicos: dirección IP y logs del servidor (para seguridad y diagnóstico).
- Datos de pago: gestionados íntegramente por Lemon Squeezy. No almacenamos datos de tarjetas ni tenemos acceso a ellos. Recibimos únicamente un identificador de cliente y el estado de la suscripción.
No recopilamos datos sensibles (salud, origen étnico, opiniones políticas, creencias religiosas, datos biométricos) ni realizamos perfilado publicitario. No usamos tu voz para crear huellas biométricas.
3. Finalidad y base legal
Tratamos tus datos para las siguientes finalidades, con la base legal que se indica. Para usuarios del Espacio Económico Europeo (EEE) y Reino Unido, las bases legales se refieren al artículo 6 del GDPR:
| Finalidad | Base legal |
|---|---|
| Prestar el Servicio (crear cuenta, procesar audio, generar transcripciones) | Ejecución de contrato (art. 6.1.b GDPR) |
| Gestionar tu cuenta y facturación | Ejecución de contrato (art. 6.1.b GDPR) |
| Enviar emails transaccionales (verificación, notificación de jobs) | Ejecución de contrato (art. 6.1.b GDPR) |
| Prevenir fraude, abuso y uso no autorizado | Interés legítimo (art. 6.1.f GDPR) |
| Cumplir obligaciones legales (facturación, requerimientos de autoridades) | Obligación legal (art. 6.1.c GDPR) |
| Comunicaciones de marketing (solo si te suscribes) | Consentimiento (art. 6.1.a GDPR) |
Cuando tratamos datos sobre la base de interés legítimo, puedes oponerte en cualquier momento escribiendo a soporte@tutranscripcion.duckdns.org. Cuando la base es el consentimiento (por ejemplo, para marketing), puedes retirarlo en cualquier momento sin que afecte a la licitud del tratamiento previo.
4. Proveedores terceros y transferencias internacionales
Compartimos datos estrictamente necesarios con los siguientes proveedores, que actúan como encargados del tratamiento bajo nuestras instrucciones:
- Groq (EE. UU.): transcripción y análisis de texto con IA. Recibe el audio y, en su caso, la transcripción para el análisis.
- Speechmatics (Reino Unido): transcripción alternativa. Recibe el audio.
- Resend (EE. UU.): envío de emails transaccionales. Recibe tu email.
- Lemon Squeezy (EE. UU.): procesamiento de pagos e impuestos como Merchant of Record. Recibe tu email y datos de facturación.
- Oracle Cloud (Chile): infraestructura del servidor. Aloja los datos cifrados.
Transferencias internacionales: algunos de estos proveedores están ubicados fuera del EEE. Cuando transferimos datos personales originarios del EEE a países que no ofrecen un nivel adecuado de protección, aplicamos una de las siguientes salvaguardias: (i) cláusulas contractuales tipo aprobadas por la Comisión Europea, o (ii) decisiones de adecuación de la Comisión Europea respecto de determinados países. Puedes solicitar más información sobre estas salvaguardias escribiendo a nuestra dirección de contacto.
No vendemos tus datos personales a terceros. No los compartimos con redes publicitarias ni con brokers de datos.
5. Conservación de datos
Conservamos tus datos durante los siguientes plazos:
| Categoría | Plazo |
|---|---|
| Archivos de audio | Se eliminan automáticamente tras generar la transcripción (minutos después del procesamiento) |
| Transcripciones y datos derivados (show notes, capítulos, SRT, extractos) | Hasta que los borres o cierres tu cuenta |
| Datos de cuenta | Mientras la cuenta esté activa y hasta 30 días después de la cancelación (para permitir la recuperación) |
| Logs técnicos | Máximo 90 días |
| Datos de facturación | Gestionados por Lemon Squeezy conforme a sus propias políticas y a las obligaciones fiscales aplicables |
Los datos pueden conservarse durante más tiempo si pasan a ser objeto de una reclamación legal o resultan pertinentes para un litigio, o si la ley exige un plazo mayor.
6. Cómo puedes ejercer tus derechos
Tienes los siguientes derechos sobre tus datos personales:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar el borrado de tus datos, en la medida permitida por la ley.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Retirar el consentimiento: cuando la base legal sea el consentimiento (por ejemplo, marketing), puedes retirarlo en cualquier momento.
Para ejercerlos, escríbenos a soporte@tutranscripcion.duckdns.org indicando el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.
Usuarios del EEE y Reino Unido: tienes además derecho a presentar una reclamación ante la autoridad de protección de datos de tu país. Si resides en Argentina, puedes acudir a la Agencia de Acceso a la Información Pública (AAIP).
Usuarios de Estados Unidos: si resides en un estado con leyes de privacidad del consumidor (California, Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregón, Texas, Utah o Virginia), tienes derecho a saber, acceder, suprimir, rectificar, oponerte a la "venta" o "intercambio" de tus datos y a la publicidad dirigida, y a no ser discriminado por ejercer estos derechos. No vendemos datos personales ni los compartimos con redes publicitarias. Para ejercer estos derechos, escríbenos a la dirección de contacto indicada.
7. Seguridad y notificación de brechas
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
- Cifrado TLS en todas las comunicaciones (HTTPS).
- Contraseñas hasheadas con bcrypt (nunca almacenadas en texto plano).
- Acceso restringido al servidor (solo el operador, con clave SSH).
- Eliminación automática de audios tras generar la transcripción.
- Separación de secretos (claves de API, contraseñas de BD) del código fuente.
Ningún sistema es 100 % seguro. Si detectas una vulnerabilidad, escríbenos de inmediato a soporte@tutranscripcion.duckdns.org. En caso de brecha de seguridad que afecte a tus datos personales, te notificaremos en un plazo máximo de 72 horas desde que tengamos conocimiento de ella, y notificaremos a la autoridad de control competente cuando así lo exija el GDPR o la Ley 25.326.
8. Cookies y almacenamiento local
Usamos las siguientes tecnologías:
- localStorage del navegador: guardamos tu token de sesión (JWT) y tu email para mantenerte autenticado entre visitas. No son cookies y no se envían automáticamente al servidor en cada petición; solo los usamos desde nuestro propio JavaScript.
- Tailwind CSS CDN: la librería de estilos se carga desde un CDN externo. Puede establecer cookies técnicas propias del CDN, pero no las usamos para tracking.
- Google Sign-In (solo si decides usarlo): Google puede establecer cookies propias durante el proceso de autenticación. Consulta la política de privacidad de Google para más detalles.
No usamos cookies de terceros con fines publicitarios, ni píxeles de seguimiento, ni herramientas de analítica de comportamiento (tipo Hotjar, Amplitude o similares). No rastreamos tu actividad fuera de nuestro sitio.
Puedes borrar el contenido de localStorage desde la configuración de
tu navegador (habitualmente en "Privacidad" o "Datos de sitios web"). Eso cerrará tu sesión, pero no afecta
a tu cuenta ni a tus transcripciones.
9. Menores de edad
El Servicio no está dirigido a menores de 16 años. No recopilamos de forma consciente datos de menores de esa edad. Si descubrimos que hemos recogido datos de un menor sin el consentimiento parental exigido, los eliminaremos. Si eres padre, madre o tutor y crees que tu hijo nos ha facilitado datos, escríbenos a soporte@tutranscripcion.duckdns.org.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el Servicio, en la legislación aplicable o en nuestras prácticas. Si los cambios son sustanciales, te notificaremos por email con 30 días de antelación antes de que entren en vigor. La fecha de "última actualización" en la parte superior indica la versión vigente.
Esta política se complementa con nuestros Términos y Condiciones y nuestra Política de Reembolsos.