Política de Privacidad

1. Resumen

Transcribo tiene dos versiones y tratan tus datos de forma muy distinta:

• • Versión gratis (en tu navegador): el audio se procesa enteramente en tu dispositivo. No se sube a ningún servidor, ni al nuestro ni al de terceros, y no necesitas cuenta.
• • Versión premium (cuenta de pago): para transcribir en nuestros servidores, el audio sí se sube. Se transcribe con un proveedor externo, se borra al terminar y la transcripción se guarda en tu cuenta hasta que la borres.

2. Responsable del tratamiento

Santiago García Monsalve, profesional autónomo con NIF 21105416H y domicilio en Passeig del Riu 54, 08241 Manresa (Barcelona, España). Para cualquier cuestión de privacidad escríbenos a [email protected].

3. Versión gratis (en tu navegador)

Todo el procesamiento ocurre localmente en tu dispositivo usando WebGPU o WASM. El audio nunca sale de tu navegador y no recopilamos ningún dato personal para transcribir. En concreto:

• • Tu audio y tus transcripciones: ninguno. No llegan a nosotros.
• • Cuenta: no hace falta registrarse, así que no pedimos contraseña ni necesitas darnos tu email para transcribir.
• • Lista de espera de la versión premium (ya cerrada): solo si nos dejaste tu email antes del lanzamiento. Lo usamos únicamente para avisarte de que ya está disponible, se guarda en la infraestructura de Cloudflare y lo borramos cuando nos lo pidas en [email protected].
• • Opiniones y avisos de error (opcional): si valoras una transcripción, nos dices por qué la cancelas o nos avisas de un fallo, guardamos tu respuesta y tu comentario junto a datos técnicos (modelo, tipo de dispositivo, navegador, país aproximado y el error, si lo hay). Nunca incluye tu audio ni el texto transcrito, y no pedimos tu email. Para evitar abusos guardamos una huella cifrada de tu IP que cambia cada día, nunca la IP en sí. Se guarda en la infraestructura de Cloudflare. Lo mismo vale para la valoración de la versión premium. Si escribes un comentario, puede que lo analice TypeSafe AI a través de Vercel AI Gateway solo para elegir cuál de nuestras respuestas automáticas mostrarte (le llega tu valoración, los motivos marcados, el comentario y los datos técnicos de arriba, nunca el audio ni el texto transcrito). Solo ocurre cuando esta función está activada. Vercel y TypeSafe pueden conservar el comentario según sus propias políticas; por eso te recomendamos no escribir datos personales en él. Nosotros lo conservamos el mismo plazo.
• • Uso: métricas agregadas con Umami, una herramienta de analítica que alojamos nosotros en un servidor en la Unión Europea. Se carga desde transcribo.es (ruta /metricas/) y no usa cookies ni, si no has iniciado sesión, identificadores persistentes (con sesión iniciada, mira el punto 4). Tu dirección IP se usa solo al momento para estimar el país y agrupar la visita, y no se guarda. Respetamos la señal Global Privacy Control de tu navegador y puedes desactivar la medición en este navegador.

4. Versión premium (cuenta de pago)

Si usas la versión premium, estos son los datos que tratamos y para qué:

• • Cuenta: tu email, las fechas en que entras y la dirección IP en el momento de entrar. Entras con tu email y una contraseña (la guardamos cifrada, nunca en claro) o con Google: en ese caso Google solo nos da tu email y tu nombre. Usamos el email para darte acceso, confirmarlo, ayudarte a recuperar la contraseña y avisarte cuando una transcripción termina o falla, y la IP para prevenir abusos.
• • Audio: el archivo que subes se guarda en nuestro almacenamiento de Cloudflare solo mientras se procesa. Lo transcribe ElevenLabs y, únicamente si ElevenLabs falla, Mistral AI. El audio se borra automáticamente al terminar.
• • Transcripciones: el texto, el nombre del archivo y los nombres que pongas a los hablantes. Se guardan en tu cuenta hasta que los borres.
• • Saldo y compras: tus créditos, el historial de uso y las compras (importe, fecha, país del comprador). El pago lo gestiona Creem y nosotros nunca vemos ni guardamos los datos de tu tarjeta.
• • Recordatorios de compra: si empiezas un pago y no lo terminas, o la web te dice que no tienes saldo suficiente para un audio, te enviamos un único email de recordatorio por cuenta para cada caso. Para el segundo guardamos la duración de ese audio, su nombre de archivo y la fecha. El nombre del archivo se borra a los 7 días.
• • Métricas de uso: si tienes cuenta y has iniciado sesión, asociamos las métricas de Umami (punto 3) al identificador interno de tu cuenta (no a tu correo) para entender cómo se usa el servicio y arreglar lo que falla. No se guarda nada en tu navegador para ello, y el botón de desactivar la medición del punto 3 también lo desactiva.
• • Primera transcripción gratis: guardamos una huella cifrada de tu email (un hash con clave secreta) y de una parte de tu IP, para que se conceda una sola vez por persona, cuando el email está confirmado. A partir de esa huella no se puede recuperar tu email.

No vendemos tus datos, no los usamos para publicidad y no los usamos para entrenar modelos de IA.

5. Bases jurídicas

• • Ejecución del contrato (art. 6.1.b del RGPD): tu cuenta, la transcripción de tus archivos, tu saldo y los emails de confirmación, de nueva contraseña y de aviso de tus trabajos.
• • Interés legítimo (art. 6.1.f del RGPD): la seguridad del servicio, la prevención de abusos, la huella cifrada de la primera transcripción gratis y los recordatorios de un pago sin terminar o de saldo insuficiente (un único email por cuenta para cada caso). También las métricas de uso sin cookies de la web (asociadas a tu cuenta si has iniciado sesión) y las opiniones y avisos de error que nos envías voluntariamente.
• • Obligación legal (art. 6.1.c del RGPD): conservar los registros de compras.
• • Consentimiento (art. 6.1.a del RGPD): el email de la lista de espera. Puedes retirarlo cuando quieras.

6. Con quién compartimos datos

Estos proveedores tratan datos por encargo nuestro, solo para prestar el servicio y con un contrato de encargo del tratamiento:

• • Cloudflare, Inc.: Alojamiento de la web y de la API, base de datos de cuentas (D1), almacenamiento de audios y transcripciones (R2), protección antibots (Turnstile) y envío de los emails. Ubicación: EE. UU. y red global; adherida al Data Privacy Framework UE-EE. UU.
• • ElevenLabs (Eleven Labs Inc.): Transcripción del audio en la versión premium (reconocimiento de voz). Ubicación: EE. UU.; adherida al Data Privacy Framework UE-EE. UU. y con cláusulas contractuales tipo en su contrato de encargo.
• • Mistral AI SAS: Transcripción de respaldo: solo se usa si ElevenLabs falla. Ubicación: Francia (UE).
• • Reccado (servicio propio sobre Cloudflare): Envío de los emails de confirmación, de nueva contraseña, de aviso de tus transcripciones y de los recordatorios de compra. Es un servicio nuestro que funciona en nuestra cuenta de Cloudflare: no interviene ninguna otra empresa de email y no mide aperturas ni clics. Ubicación: Infraestructura de Cloudflare (ver arriba).
• • Vercel Inc. (AI Gateway) y TypeSafe AI: Solo si escribes un comentario en una opinión y esta función está activada: elegir cuál de nuestras respuestas automáticas mostrarte. Reciben el comentario y los datos técnicos de la opinión, nunca el audio ni la transcripción. Los conservan según sus propias políticas (no tenemos contratada la retención cero). Ubicación: EE. UU.
• • Hetzner Online GmbH: Servidor donde alojamos Umami, nuestra herramienta de métricas de uso. Ubicación: Alemania (UE).

Creem (Armitage Labs OÜ, Estonia, UE) gestiona los pagos como merchant of record: es quien te vende los créditos, cobra, calcula el IVA y emite la factura. Para eso trata tus datos de pago y de facturación como responsable independiente, según su propia política de privacidad y sus condiciones para compradores. Creem nos comunica el email de la compra, el importe y el país, pero nunca los datos de tu tarjeta.

Google (Google Ireland Limited, en la UE; Google LLC, en EE. UU.), solo si eliges «Continuar con Google»: Google te identifica y nos comunica únicamente tu email y tu nombre, y que ese email está verificado. No pedimos acceso a tu correo, tus contactos ni tus archivos. Google trata tus datos de inicio de sesión como responsable independiente, según su política de privacidad. Si no quieres usar Google, puedes crear la cuenta con email y contraseña.

OpenAI (OpenAI Ireland Ltd., en la UE; OpenAI, L.L.C., en EE. UU.), solo si conectas Transcribo en ChatGPT: ChatGPT nos envía el audio que adjuntas en la conversación para que lo transcribamos (con el mismo tratamiento que una subida desde la web) y recibe la transcripción para mostrártela, con su enlace en tu cuenta y, cuando pregunta qué cuenta está conectada, el identificador, el nombre y el email de tu cuenta. Al conectar, ChatGPT obtiene un acceso a tu cuenta limitado a transcribir y consultar tus transcripciones: no ve tu contraseña ni tus pagos. Lo que ocurre dentro de ChatGPT, incluidos el audio y el texto de la conversación, lo trata OpenAI como responsable independiente, según su política de privacidad. Puedes desconectar Transcribo desde los ajustes de ChatGPT; si quieres que anulemos también el acceso desde nuestro lado, escríbenos.

No cedemos tus datos a nadie más, salvo que una ley nos obligue.

7. Transferencias fuera de la Unión Europea

Cloudflare y ElevenLabs (y Google, si eliges iniciar sesión con Google, y OpenAI, si conectas Transcribo en ChatGPT) son empresas de Estados Unidos y pueden tratar datos allí. Están adheridas al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que la Comisión Europea considera un nivel de protección adecuado, y sus contratos incluyen además las cláusulas contractuales tipo aprobadas por la Comisión.

8. Cuánto tiempo guardamos los datos

• • Audio que subes a la versión premium: Se borra automáticamente al terminar la transcripción. Si algo falla, un borrado de seguridad lo elimina como tarde a las 24 horas.
• • Transcripciones: Hasta que las borres tú. Si no entras en tu cuenta durante 24 meses, te avisamos por email un mes antes y después las borramos. La cuenta y el saldo se mantienen, porque los créditos no caducan.
• • Cuenta sin saldo ni transcripciones: Se borra si no entras durante 24 meses.
• • Sesión iniciada: 30 días, que se renuevan cada vez que usas la web.
• • Enlaces por email para confirmar tu email o elegir una contraseña nueva: Caducan a las 24 horas (confirmar el email) o a la hora (contraseña nueva) y solo sirven una vez.
• • Datos técnicos de cada trabajo (duración, estado, proveedor): Los trabajos que consumieron créditos se conservan mientras debamos guardar el registro de créditos (hasta 6 años), porque forman parte de él. El nombre del archivo y el detalle técnico se borran a los 24 meses o al borrar tu cuenta.
• • Compras e historial de saldo: 6 años, por obligación contable. Si borras la cuenta se conservan sin tu email, solo con un identificador interno.
• • Aviso de saldo insuficiente (duración y nombre del archivo): El nombre del archivo se borra a los 7 días. La duración y la fecha se guardan mientras tengas la cuenta, para no enviarte el recordatorio dos veces.
• • Métricas de uso asociadas a tu cuenta: Mientras tengas la cuenta. Si la borras, se quedan solo con el identificador interno, que nunca ha llevado tu email.
• • Opiniones y avisos de error que nos envías: 12 meses. Después se borran automáticamente.
• • Huella cifrada del email para la primera transcripción gratis: Se conserva aunque borres la cuenta, para que la transcripción gratis no se pueda pedir dos veces. No permite recuperar tu email.

9. Cookies y almacenamiento local

No usamos cookies de publicidad ni de analítica, así que no te mostramos un aviso de cookies. En la versión gratis guardamos los archivos del modelo de IA en el almacenamiento del navegador (OPFS o la caché del navegador), para que funcione sin conexión tras la primera carga y no tenga que descargarse en cada visita. También guardamos en el almacenamiento local unos pocos ajustes técnicos que no te identifican, como la velocidad medida de tu conexión (para elegir el modelo) o si has desactivado la medición.

Si usas la versión premium, usamos una única cookie técnica de sesión para mantenerte conectado a tu cuenta. Es estrictamente necesaria para darte el servicio que pides, por lo que no requiere consentimiento (art. 22.2 de la Ley 34/2002, LSSI).

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. Te respondemos en un plazo máximo de un mes.

• • Borrar tu cuenta: puedes hacerlo cuando quieras desde tu página de cuenta (/cuenta/). Se borran tus transcripciones y tus datos de cuenta. Ten en cuenta que perderás el saldo que no hayas usado. Solo conservamos lo que la ley nos obliga a guardar (los registros de compras y de créditos, sin tu email), los datos técnicos de los trabajos que consumieron créditos (sin el nombre del archivo) y la huella cifrada de la primera transcripción gratis.
• • Llevarte tus datos: puedes descargar cada transcripción desde tu cuenta. Si quieres todas a la vez, pídenoslo por email.
• • Datos de pago: los guarda Creem; para ellos dirígete a Creem.
• • Reclamar: si crees que no tratamos bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.

11. Seguridad

Todas las comunicaciones van cifradas (HTTPS). En nuestros registros técnicos no guardamos tu email, los enlaces de acceso ni el texto de tus transcripciones.

12. Cambios y contacto

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante y tienes cuenta, te avisaremos por email. Para cualquier cuestión sobre privacidad: [email protected]