Información legal
Política de privacidad
Responsable del tratamiento
TranscribeCat está operado por Klarweb en Oslo, Noruega, una entidad constituida en Noruega dentro del EEE. A efectos del RGPD, Klarweb es responsable del tratamiento de los datos personales procesados a través de transcribecat.com. Los datos de contacto están al final de esta página.
Qué recopilamos
Solo lo necesario para prestar el servicio:
- Información de la cuenta: tu dirección de correo y tu nombre, facilitados a través de Clerk al registrarte mediante Google o correo electrónico.
- Archivos de audio y vídeo: los archivos que subes para transcribir o eliges guardar en la Biblioteca, cuando está disponible. Las subidas ordinarias de pago por uso permiten solicitar la eliminación cuando la transcripción esté lista o elegir un plazo de conservación de hasta 90 días; el valor predeterminado es de 90 días. Los originales de la Biblioteca tienen su propia opción de conservación y fecha de eliminación cuando corresponde.
- Transcripciones: el texto de tus transcripciones y los cambios que realizas, conservados hasta que los elimines o se borre tu cuenta. Un resultado pendiente de un pago correcto permanece inaccesible hasta resolver el pago; la recuperación de pagos sin finalizar tiene un plazo de conservación limitado.
- Información de pago: Stripe gestiona los datos de la tarjeta, que nunca llegan a nuestros servidores. Conservamos identificadores e importes de pago y registros de pagos, reembolsos y conciliación fiscal. El pago opcional de la Biblioteca también envía tu dirección de facturación a través de nuestro servidor para calcular los impuestos.
- Tu respuesta al aviso de cookies: contamos las elecciones de analítica por página y tamaño de pantalla, sin cookies ni identificadores persistentes. Cada solicitud recibe un identificador aleatorio distinto. Base jurídica: interés legítimo, artículo 6.1.f del RGPD.
- Analítica del producto, solo si aceptas: páginas visitadas, clics, navegación y una grabación de sesión con todos los campos de entrada ocultos, recopilados por PostHog en la UE. PostHog solo funciona cuando permites la analítica en el aviso de cookies. Base jurídica: consentimiento, artículo 6.1.a del RGPD.
Cómo usamos tus datos
- Para transcribir tus archivos de audio y vídeo y entregarte los resultados, y para almacenar, organizar y reproducir los originales que eliges guardar en la Biblioteca, cuando está disponible.
- Para cobrar pagos y emitir reembolsos.
- Para enviar correos sobre el servicio que utilizas (contrato, artículo 6.1.b del RGPD): una bienvenida al crear la cuenta; un aviso cuando una transcripción de pago por uso está lista o ha fallado, o cuando una transcripción pagada de la Biblioteca está lista; un aviso con 30 días de antelación a la eliminación de una cuenta inactiva; una confirmación tras eliminarla; y un recibo de Stripe cuando se cobra un pago. Las funciones opcionales de Biblioteca y planes también envían mensajes de servicio sobre pagos, límites de almacenamiento y el plazo para descargar originales al terminar el acceso de pago. No se pueden desactivar mientras tengas una cuenta.
- Para enviar avisos de conservación (interés legítimo, artículo 6.1.f, con derecho de oposición): una semana antes de eliminar el audio de una grabación, y una sola vez si subes un archivo y no continúas con la transcripción. Desactívalos en Correo electrónico, en tu perfil o mediante el enlace de cualquiera de esos mensajes; desactivarlos no cambia ningún plazo.
- Para enviar novedades ocasionales del producto (consentimiento, artículo 6.1.a), solo a quienes las hayan activado. Cada mensaje incluye un enlace para cancelarlas. Si un correo a tu dirección rebota o marcas un mensaje como spam, lo registramos y dejamos de enviar correos opcionales; el registro aparece en la misma página de perfil, con una opción para volver a intentarlo.
- Para detectar y corregir fallos y ver qué partes del producto se utilizan, solo para visitantes que hayan aceptado la analítica.
- Para medir las compras procedentes de anuncios, solo con tu consentimiento independiente de medición publicitaria. Google Ads recibe información sobre interacciones con anuncios, valor y moneda de la compra, un identificador opaco de la transacción e información técnica de conexión. No enviamos tu nombre, correo, audio, nombre de archivo ni texto de la transcripción en estos eventos.
Nosotros no vendemos tus datos. Nosotros no los compartimos para publicidad conductual entre contextos (terminología CCPA/CPRA). Nosotros no usamos tus archivos o transcripciones para entrenar modelos de IA, ni hemos autorizado a ningún encargado del tratamiento a hacerlo.
Encargados del tratamiento externos
Estos proveedores tratan datos personales por cuenta nuestra.
- Clerk — Autenticación, inicio de sesión y gestión de cuentas. Tu dirección de correo, tu nombre y metadatos de inicio de sesión. Clerk, Inc., Estados Unidos. Las transferencias están cubiertas por las cláusulas contractuales tipo de la UE en la adenda de tratamiento de datos de Clerk. Política de privacidad de Clerk.
- Neon — Alojamiento de la base de datos PostgreSQL: el registro de tu cuenta, tus transcripciones y sus metadatos. No se almacena audio aquí. Dirección de correo, ajustes de cuenta y texto de transcripciones. UE — AWS eu-central-1 (Fráncfort). Política de privacidad de Neon.
- Vercel — Alojamiento de la aplicación y Vercel Blob para los archivos de audio y vídeo que cargas. Tus archivos cargados y los metadatos de las solicitudes que ve cualquier proveedor de alojamiento (dirección IP y agente de usuario). Distribuida. La aplicación se ejecuta en la región de Fráncfort de Vercel (fra1) y tus archivos se conservan en un almacén privado Vercel Blob de la misma región. Sin embargo, la infraestructura de flujos de trabajo de Vercel, que conserva el registro que permite reanudar una transcripción tras un fallo, solo se ejecuta en Estados Unidos (iad1) y actualmente no tiene opción en la UE. En cualquier caso, Vercel Inc. es una sociedad estadounidense; tanto ese procesamiento como cualquier acceso desde fuera del EEE están cubiertos por las cláusulas contractuales tipo de la UE en su adenda de tratamiento de datos. Política de privacidad de Vercel.
- Cloudflare R2 and Workers — Almacenamiento y entrega privados de nuevos originales de la Biblioteca cuando esta opción está habilitada; creación de las descargas solicitadas de la Biblioteca. Archivos de audio, texto de transcripciones exportado y nombres de archivos, identificadores opacos de cuenta y grabación y metadatos de conexión. Para esta opción de almacenamiento, debe configurarse y verificarse la jurisdicción de la UE para los objetos R2 y los registros persistentes de acceso antes de habilitarla. El procesamiento de Workers puede realizarse fuera del EEE; almacenar en la UE no significa que todo el procesamiento ocurra exclusivamente en la UE. Cloudflare, Inc. es una sociedad estadounidense. Su adenda de tratamiento de datos incluye garantías para transferencias, incluidas las cláusulas contractuales tipo cuando corresponda. Política de privacidad de Cloudflare R2 and Workers.
- Stripe — Procesamiento de pagos y recibos. Los datos de tu tarjeta, que van directamente a Stripe y nunca llegan a nuestros servidores, tu dirección de correo y el importe cobrado. Estados Unidos e Irlanda. Las transferencias están cubiertas por las cláusulas contractuales tipo de la UE en el acuerdo de tratamiento de datos de Stripe. Stripe es un proveedor de servicios PCI-DSS de nivel 1. Política de privacidad de Stripe.
- Resend — Nuestros correos: mensajes del servicio (bienvenida, transcripción lista o fallida, aviso y confirmación de eliminación de cuenta), avisos de conservación que puedes desactivar y, solo si los solicitas, novedades del producto. Tu dirección de correo y el contenido de cada mensaje; el resultado de entrega (entregado, devuelto, marcado como spam) y, si aceptas novedades del producto, un registro de contacto con tu dirección y esa elección. Resend, Inc., Estados Unidos, con nuestro dominio de envío en la región de Irlanda (eu-west-1) de Resend; `pnpm verify:email-dns` consulta esa región en Resend. Las transferencias están cubiertas por las cláusulas contractuales tipo de la UE en el acuerdo de tratamiento de datos de Resend. Política de privacidad de Resend.
- AssemblyAI — Transcripción de voz a texto e identificación de hablantes. AssemblyAI obtiene tu archivo mediante un enlace firmado de corta duración, devuelve la transcripción y almacenamos solo el texto normalizado, nunca su respuesta original completa. El archivo de audio o vídeo que cargaste y su transcripción. Estados Unidos. La política de AssemblyAI indica que sus servicios se alojan y operan principalmente en Estados Unidos; las transferencias están cubiertas por las cláusulas contractuales tipo de la UE en su acuerdo de tratamiento de datos. Política de privacidad de AssemblyAI.
- PostHog — Analítica del producto, reproducción de sesiones e informes de errores del cliente: qué páginas se usan y cómo se veía la pantalla cuando algo falló. Páginas visitadas, clics y navegación, una reproducción de las páginas vistas con todos los campos de entrada ocultos y, si has iniciado sesión, tu identificador de usuario de Clerk. Sin dirección de correo, nombres de archivos ni texto de transcripciones. UE — eu.i.posthog.com. Solo se carga si permites su categoría en Gestionar cookies. Política de privacidad de PostHog.
- Google Ads — Medición publicitaria: relacionar una interacción con un anuncio con una compra completada. Sin audiencias de anuncios personalizados ni conversiones mejoradas. Identificadores de clics en anuncios, dirección de página depurada, importe y moneda de la compra, identificador opaco de transacción e información técnica de conexión. Nuestro código de conversión no envía correo de cuenta, nombre, nombre de archivo, audio ni texto de transcripción. Google Ireland Limited; el procesamiento puede realizarse en Estados Unidos y otros países conforme a las condiciones de protección de datos de Google y las garantías de transferencia aplicables. Solo se carga si permites su categoría en Gestionar cookies. Política de privacidad de Google Ads.
Los archivos que eliges transcribir se envían a AssemblyAI. Los originales se almacenan en Vercel y las transcripciones en Neon. Si se activa la opción de almacenamiento de Biblioteca en Cloudflare, sus originales se guardan en Cloudflare R2 y Cloudflare Workers también procesa el texto de las transcripciones al preparar una descarga solicitada de la Biblioteca. No se envían a PostHog: el contenido privado de la Biblioteca y de las transcripciones se oculta, y no se capturan nombres de archivo ni texto de transcripciones.
Al calcular los impuestos de un pago por uso, nuestro servidor puede enviar a Stripe la dirección IP de esa solicitud para ayudar a determinar la jurisdicción fiscal. Este proceso no guarda ni registra esa dirección IP en los registros de la aplicación y no la lee cuando el cálculo de impuestos está desactivado. Es independiente de los metadatos de conexión tratados por los servicios descritos anteriormente y de la limitación temporal por IP de las solicitudes para cancelar correos.
El pago opcional de la Biblioteca utiliza la dirección de facturación que introduces en Stripe. Conservamos temporalmente la solicitud fiscal para recuperar cálculos interrumpidos y la eliminamos tras confirmar el identificador del cálculo. Si se cancela un pedido sin pagar, eliminamos la solicitud una vez confirmada la cancelación y pasado el plazo de recuperación del cálculo. Los pagos con resultado incierto deben conciliarse antes. Nuestros precios incluyen impuestos, por lo que esto determina cómo se registra el pago, no cuánto pagas.
Cómo registramos el consentimiento
Tu elección de cookies se guarda en tu propio dispositivo en localStorage con la clave tc-consent-v3, con una marca de tiempo. No mantenemos un registro en el servidor de quién dio su consentimiento ni cuándo: el registro es la marca de tiempo de tu dispositivo. Por ello, borrar el almacenamiento del navegador para transcribecat.com restablece el aviso y volvemos a preguntarte. Transcurridos 12 meses, volvemos a solicitarlo automáticamente, de acuerdo con las directrices del CEPD sobre la renovación periódica del consentimiento.
La medición publicitaria tiene un registro independiente, tc-ads-consent-v1, con su propia marca de tiempo y caducidad de 12 meses. El consentimiento existente de PostHog se conserva, pero nunca autoriza la publicidad. Los comprobantes opacos de conversión de tc-ads-purchases-v1 reducen los envíos repetidos y se borran al retirar el consentimiento publicitario.
Transferencias internacionales
La aplicación y la base de datos se ejecutan en Fráncfort, donde también se almacenan los originales de Vercel. Antes de habilitar la opción de Biblioteca con Cloudflare, exigimos verificar que sus originales R2 y sus registros persistentes de acceso estén configurados para la jurisdicción de la UE. Si se habilita esa opción, el procesamiento de Cloudflare Workers puede realizarse fuera del EEE, incluso al entregar archivos o preparar exportaciones. La analítica utiliza la región de la UE de PostHog. El almacenamiento en la UE no garantiza que todo el procesamiento del servicio permanezca en la UE.
Clerk, Stripe, Resend y AssemblyAI procesan datos personales en Estados Unidos. También lo hace la infraestructura de flujos de trabajo de Vercel, que conserva el registro de coordinación de cada transcripción: los identificadores, los tiempos y los resultados de cada paso que permiten reanudar el trabajo tras un fallo. Tu audio y el texto de tu transcripción no se envían allí. Ese registro se almacena en Virginia, sea cual sea la región donde se ejecute el resto de la aplicación; actualmente Vercel no ofrece una opción en la UE para él. Todas estas transferencias se basan en las cláusulas contractuales tipo de la UE incluidas en el acuerdo de tratamiento de datos de cada encargado.
Controlas por separado la analítica y la medición publicitaria. Si rechazas una categoría antes de autorizarla, su etiqueta no se carga. Google Ads puede procesar datos fuera de la UE, como se describe en el registro de encargados anterior.
Conservación de datos
- Archivos de audio y vídeo: para las cargas habituales de pago por uso, elige eliminar el audio cuando la transcripción esté lista o conservarlo hasta 90 días. El valor predeterminado es 90 días. Para un trabajo completado o fallido, la fecha de eliminación programada es la primera entre el plazo elegido desde la carga y 90 días después de tu último inicio de sesión. Con la opción inmediata, intentamos eliminarlo al finalizar; la limpieza diaria vuelve a intentar eliminar el audio pendiente. Una limpieza fallida puede tardar más y requerir intervención manual. El selector está en la página de carga, junto al selector de idioma, y en tu perfil, donde establece el valor predeterminado para tu próxima carga.
- Originales de la Biblioteca, cuando esté disponible: se conservan por separado de las transcripciones, según la opción de almacenamiento y la fecha de eliminación indicadas en la Biblioteca. Una nueva transcripción no restablece una fecha fija. Los originales que hayas elegido conservar mientras pagas no tienen fecha programada de eliminación durante el período de pago activo. Cuando termina el acceso de pago, dispones de un período de gracia de 30 días para exportarlos, salvo que hayas elegido una fecha fija anterior o los elimines tú. Iniciar sesión no amplía un plazo fijo de la Biblioteca. Reintentar una exportación protegida puede ampliar el plazo de gracia mostrado; no restaura archivos eliminados.
- Borradores de grabación en el navegador, cuando estén disponibles: se guardan en el dispositivo utilizado para grabar hasta que los descartes o guardes, con un plazo de recuperación local de 24 horas. El almacenamiento del navegador puede borrarse o liberarse antes. Un borrador local no se carga automáticamente ni es una copia de seguridad en la nube.
- Audio de pago por uso de un trabajo que no llegó a finalizar: el audio de una transcripción que nunca llega al estado «lista» o «fallida» pasa a ser apto para la limpieza diaria 24 horas después de la carga si elegiste eliminarlo al finalizar, y 30 días después con cualquier otra opción. Estos plazos indican cuándo puede comenzar la limpieza; no garantizan que una eliminación fallida del almacenamiento haya terminado.
- Transcripciones: las transcripciones accesibles y sus cambios se conservan hasta que las elimines o se elimine tu cuenta. Cuando se confirma que un pedido de la Biblioteca terminó sin pago, sus resultados inaccesibles tienen un plazo de siete días para recuperar el pago; después se programa su limpieza, salvo que haya un nuevo intento de pago en curso. Si el resultado del pago sigue sin estar claro, los resultados permanecen inaccesibles mientras lo conciliamos. Eliminar el texto de una transcripción también elimina su copia para búsquedas y cualquier texto en caché de exportación de la Biblioteca.
- Datos de la cuenta: se conservan hasta que finaliza la eliminación de la cuenta. Las cuentas inactivas durante 12 meses reciben por correo un aviso de eliminación con 30 días de antelación; después, si siguen inactivas, pasan a la limpieza diaria de cuentas. Esta elimina las transcripciones y el audio restante junto con la cuenta; los pasos fallidos se reintentan o requieren intervención manual. Las cuentas con un período de pago activo de la Biblioteca o un período de gracia protegido para exportación quedan excluidas de la eliminación por inactividad.
Los registros financieros se mantienen separados de tus grabaciones y tu perfil. Conservamos identificadores de pagos, facturas, reembolsos e impuestos, importes y estados de conciliación para la contabilidad y el seguimiento de pagos, incluso después de eliminar la cuenta. Estos registros no caducan automáticamente en la aplicación. No contienen grabaciones, transcripciones ni datos de tarjetas. Las solicitudes de dirección de facturación usadas para calcular los impuestos de la Biblioteca se eliminan como se describe arriba; Stripe conserva sus propios registros fiscales y de pagos. Contacta con nosotros para consultar sobre estos registros conservados.
Tus derechos (UE/EEE y Noruega)
Klarweb está establecida en Noruega y trata los datos conforme al RGPD y la ley noruega Personopplysningsloven. Tienes derecho a:
- Acceso: exportar los datos de tu cuenta, las transcripciones y el estado de conservación del audio desde tu perfil, o solicitarnos una copia.
- Rectificación: corregir datos personales inexactos desde tu perfil o por correo electrónico.
- Supresión: eliminar transcripciones individuales desde tu página de transcripciones, audio guardado o texto de transcripciones desde la Biblioteca, cuando esté disponible, y tu cuenta completa desde tu perfil. La eliminación puede requerir varios pasos. Informamos cuando una solicitud no puede finalizar: algunos fallos requieren que reintentes o contactes con soporte, mientras que la limpieza en cola se reintenta automáticamente. La eliminación de la cuenta espera mientras se concilian los pagos de resultado incierto. Quitar contenido de tu cuenta no confirma la eliminación inmediata de las copias del proveedor de transcripción. Su limpieza puede tener que esperar al final del procesamiento, y los casos pendientes requieren intervención manual. Conservamos identificadores limitados del proveedor y registros del estado de limpieza para seguir este trabajo; no contienen grabaciones ni texto de transcripciones. Nuestra copia de seguridad usa la recuperación a un momento determinado de Neon, cuya ventana en este proyecto es de seis horas, por lo que un registro eliminado permanece en esa copia un máximo de seis horas. La única excepción es una copia manual de la base de datos previa a una migración del esquema, accesible únicamente para el operador que la creó y eliminada en un plazo de 30 días.
- Registros de seguridad de la limpieza: cuando es necesario, conservamos un identificador de archivo codificado mediante hash, el motivo de eliminación y marcas de tiempo para evitar que se restauren archivos eliminados o en proceso de eliminación. Estos registros pueden permanecer después de eliminar la cuenta y no caducan automáticamente. No contienen la ruta original del archivo, el nombre de la cuenta, grabaciones ni transcripciones. Un hash aún puede asociarse a una ruta original conocida; no lo consideramos necesariamente anónimo.
- Limitación y oposición: pedirnos que detengamos un tipo de tratamiento específico. Revisamos y respondemos en un plazo de 30 días.
- Portabilidad: la exportación mencionada está en formatos legibles por máquinas (JSON y texto sin formato).
- Retirada del consentimiento: utiliza el enlace «Gestionar cookies» del pie de página, que vuelve a abrir el aviso con tu elección actual. Retirar el consentimiento de analítica detiene PostHog y elimina su cookie. Retirar el de publicidad actualiza el estado de consentimiento de Google, borra nuestro almacenamiento publicitario y recarga la página para detener la etiqueta. El correo electrónico es independiente: la tarjeta Correo electrónico de tu perfil contiene un interruptor por categoría opcional, y el enlace para darse de baja de cualquier aviso de conservación o novedad del producto desactiva esa categoría sin iniciar sesión.
- Reclamación: ante la autoridad noruega Datatilsynet (datatilsynet.no) o tu autoridad de control local, si consideras que tratamos tus datos de forma inadecuada.
Seguridad
Todos los datos se transmiten mediante HTTPS y las conexiones a la base de datos usan SSL. Los archivos que cargas se guardan en un almacén privado de objetos y solo son accesibles mediante enlaces firmados de corta duración limitados a tu cuenta. Clerk gestiona la autenticación. La infraestructura de Stripe con certificación PCI-DSS de nivel 1 gestiona los datos de tarjetas, que nunca pasan por nuestros servidores.
Contacto
Para consultas de privacidad y solicitudes de ejercicio de derechos, escribe a support.transcribecat@