Skip to content

privacy.md

Latest commit

 

History

History
259 lines (183 loc) · 16.9 KB

privacy.md

File metadata and controls

259 lines (183 loc) · 16.9 KB
layout default
title SafeScribe — Política de privacidad
description Qué datos recopila SafeScribe, cómo los procesamos y sus derechos.
lang es

Política de privacidad

En términos simples: Procesamos su audio en la memoria del servidor para crear una transcripción y luego lo eliminamos de inmediato. No almacenamos audio en disco, no lo usamos para entrenar IA y no lo compartimos con nadie. Sus transcripciones se cifran en su dispositivo y están bajo su control. Solo conservamos registros de facturación pseudónimos.

Última actualización: March 2026

Lo que nunca hacemos

Datos que no recopilamos ni almacenamos

{: #data-we-dont-collect-or-store}

  • ✗ Almacenar audio en disco — jamás
  • ✗ Almacenar su dirección de correo electrónico o nombre
  • ✗ Registrar o almacenar direcciones IP
  • ✗ Usar grabaciones para entrenar modelos de IA
  • ✗ Compartir datos con anunciantes o intermediarios de datos
  • ✗ Rastrear el comportamiento entre apps o sesiones
  • ✗ Recopilar contactos, ubicación o datos biométricos
  • ✗ Conservar datos tras la eliminación de la cuenta

Lo que almacenamos

Datos recopilados

En el servidor (permanente hasta la eliminación de la cuenta)

Datos Finalidad
ID de usuario pseudónimo (hash SHA-256 de su ID de cuenta) Identidad de la cuenta — no reversible
Identificador de dispositivo pseudónimo (hash SHA-256 de las propiedades del dispositivo) Prevención de abusos — no reversible
Saldo de la cuenta (USD) Gestión de crédito
Minutos de transcripción gratuitos restantes Seguimiento del bono de bienvenida
Marcas de tiempo de creación y última actualización de la cuenta Gestión de la cuenta

Registros por trabajo (almacenados por cada transcripción completada):

Datos Finalidad
Duración del audio (segundos) Análisis del servicio
Tamaño del archivo (bytes) Análisis del servicio
Recuento de palabras Análisis del servicio
Importe cobrado (USD) Registro de facturación
Marcas de tiempo de procesamiento Análisis del servicio
Los registros por trabajo nunca contienen contenido de audio ni texto de transcripción. Estos registros contienen únicamente metadatos (números y marcas de tiempo) — nunca lo que usted dijo.

En el servidor (temporal — eliminado tras el procesamiento)

Datos Cuándo se eliminan
Archivo de audio Inmediatamente después de completarse la transcripción
Texto de transcripción Tras confirmar la recepción (acuse de recibo)

En su dispositivo (cifrado)

Datos Período de retención
Transcripciones (texto, segmentos, metadatos) Hasta que las elimine
Cola de carga sin conexión Eliminada tras una carga exitosa
Configuración de la app y registros de consentimiento Hasta el cierre de sesión o eliminación de la cuenta
Clave de cifrado En iOS Keychain / Android Keystore — eliminada con la app

Opcional (solo con aceptación)

Datos Finalidad
Informes de fallos Estabilidad de la app mediante el punto de conexión propio de SafeScribe para informes de fallos — todos los datos personales eliminados antes de la transmisión
El servidor nunca almacena su nombre, dirección de correo electrónico, dirección IP, contenido de audio ni texto de transcripción. Los únicos registros persistentes vinculados a su cuenta son un hash de usuario no reversible, un identificador de dispositivo pseudónimo, un saldo de crédito y estadísticas de uso (solo números — sin contenido, sin identidad).

Eliminación completa

Eliminar la app frente a eliminar la cuenta

Estas son dos acciones distintas con resultados diferentes:

Acción Qué sucede Su saldo
Eliminar la app Las transcripciones locales y la clave de cifrado se eliminan de su dispositivo Conservado en el servidor — reinstalar e iniciar sesión con la misma cuenta lo restaura completamente
Eliminar la cuenta Cada registro del servidor se elimina permanentemente — no se puede deshacer Perdido
Reinstale cuando quiera. Si elimina la app sin eliminar su cuenta, reinstalar e iniciar sesión con la misma cuenta de Google o Apple restaura su saldo completo y acceso — sin ninguna acción requerida.

Eliminación de cuenta — Cero datos restantes

Eliminar su cuenta desde la Configuración de privacidad elimina permanentemente cada registro del servidor:

  • ✓ID de usuario pseudónimoeliminado permanentemente
  • ✓Identificador de dispositivo pseudónimoeliminado permanentemente
  • ✓Saldo de créditoeliminado permanentemente
  • ✓Minutos gratuitos restanteseliminados permanentemente
  • ✓Todas las estadísticas por trabajoeliminadas permanentemente
  • ✓Copia de seguridad diaria sobrescrita en 24 horasno queda ninguna copia en ningún lugar

Esto no es anonimización. Sus registros no persisten en forma agregada o modificada — se eliminan. La copia de seguridad diaria se sobrescribe en las 24 horas posteriores a la eliminación, tras lo cual no existe ninguna copia de sus datos en ningún sistema.

El uso de la eliminación en la app constituye el ejercicio formal de su derecho de supresión bajo el GDPR Art. 17 y el KVKK Art. 11(e). Si no puede acceder a su cuenta, contacte con privacy@safescribe.dev para enviar una solicitud de eliminación por correo electrónico.

Procesamiento de audio

Política de cero disco

Su audio: Carga --> RAM --> Transcripción IA --> Entrega --> ELIMINACIÓN (inmediata)

Nuestro disco: Solo registros de saldo — sin audio, sin transcripción, sin correo

  • ✓Solo RAMel audio se procesa exclusivamente en memoria volátil
  • ✓Nunca escrito en disconi siquiera temporalmente
  • ✓Sin entrenamiento de IAsu audio nunca se usa para mejorar modelos
  • ✓IA propianingún servicio de IA de terceros recibe su audio
  • ✓Protección TTLlos datos se autodestruyen aunque el código de eliminación falle

Autenticación

Inicio de sesión con Google o Apple

Usamos OpenID Connect (OIDC) a través de Google Sign-In y Sign in with Apple.

Lo que el proveedor nos envía Lo que hacemos con ello
ID de cuenta Hasheado (SHA-256 + sal) — el original se descarta
Dirección de correo electrónico Usada solo para autenticación — no almacenada
Nombre de visualización No almacenado

No accedemos a sus contactos, calendario ni a ningún otro dato de la cuenta.

Pagos

Facturación mediante App Stores

Los pagos son procesados íntegramente por Apple App Store o Google Play Store. SafeScribe nunca recibe, almacena ni procesa números de tarjeta de crédito ni detalles de pago. Solo recibimos un recibo de compra para verificar el saldo.

Los registros de pago conservados por Apple o Google están fuera del control de SafeScribe y no están cubiertos por el proceso de eliminación de cuenta de SafeScribe. Para gestionar esos registros, contacte directamente con el Soporte de Apple o el Soporte de Google Play.

Seguimiento de errores

Informes de fallos (Opcional)

Enviamos los informes de fallos opcionales al punto de conexión propio de SafeScribe para informes de fallos. Está desactivado por defecto y puede cambiarse en cualquier momento desde la Configuración de privacidad.

Antes de transmitir cualquier informe, se eliminan automáticamente los siguientes datos:

Eliminados: direcciones de correo electrónico · números de teléfono · direcciones IP · rutas de archivo · tokens de autenticación

Conservados: tipo de error y seguimiento de pila · modelo de dispositivo · versión del sistema operativo · versión de la app

Terceros

Servicios de terceros

Utilizamos los siguientes servicios. No se comparte audio, contenido de transcripción ni información personal más allá de lo indicado con ningún tercero.

Servicio Finalidad Datos compartidos Política de privacidad
Google Sign-In Autenticación Solo token OIDC policies.google.com/privacy
Apple Sign-In Autenticación Solo token OIDC apple.com/legal/privacy
Apple App Store Compras en la app Solo recibo de compra apple.com/legal/privacy
Google Play Store Compras en la app Solo recibo de compra policies.google.com/privacy
Punto de conexión propio de SafeScribe Informes de fallos (opt-in) Informe de error anónimo — datos personales eliminados Operado por SafeScribe, sin terceros

Base legal

Base legal del tratamiento

Actividad de tratamiento Base GDPR Base KVKK (Turquía) ¿Obligatorio?
Transcripción de audio Art. 6(1)(b) — Contrato Consentimiento explícito Obligatorio para usar el servicio
Cuenta y facturación Art. 6(1)(b) — Contrato Ejecución del contrato Obligatorio para usar el servicio
Autenticación (OIDC) Art. 6(1)(b) — Contrato Ejecución del contrato Obligatorio para usar el servicio
Compras en la app Art. 6(1)(b) — Contrato Ejecución del contrato Obligatorio para compras
Informes de fallos Art. 6(1)(a) — Consentimiento Consentimiento explícito Opcional

Proporcionar datos para la transcripción, la autenticación y la facturación es obligatorio para usar SafeScribe. Los informes de fallos son opcionales — el servicio funciona completamente sin ellos.

Sus derechos

Lo que puede hacer

  • ✓Accederver todas sus transcripciones en la app en cualquier momento
  • ✓Eliminarborrar transcripciones individuales o su cuenta completa desde la Configuración de privacidad; la eliminación de la cuenta no deja ningún registro en ninguna base de datos
  • ✓Exportarcompartir o exportar transcripciones, o solicitar una exportación completa de datos desde la Configuración de privacidad
  • ✓Rechazar diagnósticosdesactivar los informes de fallos en la Configuración de privacidad
  • ✓Retirar el consentimientocerrar sesión y eliminar su cuenta en cualquier momento
  • ✓Exclusión CCPAactive "No vender ni compartir" en la Configuración de privacidad
  • ✓Sin decisiones automatizadasnunca tomamos decisiones automatizadas sobre usted, incluida la elaboración de perfiles con efectos legales o similares (GDPR Art. 22)
  • ✓Presentar una reclamaciónlos residentes de la UE/EEE pueden contactar con su autoridad de control nacional (edpb.europa.eu); los residentes en Turquía pueden contactar con el KVKK (kvkk.gov.tr)

Para cualquier solicitud que no pueda completar en la app, contacte con privacy@safescribe.dev.

Legal

Información adicional

Responsable del tratamiento. SafeScribe es operado por un desarrollador independiente con sede en Turquía. Contacto: privacy@safescribe.dev. No se ha designado ningún Delegado de Protección de Datos (DPD) — el tratamiento no se realiza a gran escala y no se conservan sistemáticamente datos de categorías especiales (el audio se procesa de forma efímera solo en RAM, nunca en disco).

Copias de seguridad. Se mantiene una única copia de seguridad diaria de los registros de cuenta (ID pseudónimo, saldo, estadísticas de uso) para la continuidad del servicio. Cada copia de seguridad sobrescribe la anterior. Los datos eliminados mediante la eliminación de cuenta se retiran inmediatamente de los sistemas activos y de la copia de seguridad en 24 horas.

Transferencias internacionales. Si usa SafeScribe desde la UE/EEE, su audio y los datos de su cuenta se procesan en servidores en Turquía. Turquía no dispone actualmente de una decisión de adecuación de la UE; las transferencias están cubiertas por su consentimiento explícito e informado al primer inicio (GDPR Art. 49(1)(a)). Para los usuarios de Turquía (KVKK — Ley turca de protección de datos personales), la transferencia transfronteriza está autorizada por consentimiento explícito al primer inicio bajo el KVKK Art. 9.

Menores. SafeScribe está clasificado para mayores de 17 años en App Store y Google Play y no está destinado a usuarios menores de 17 años. No recopilamos datos de menores de 17 años de manera consciente. En jurisdicciones donde 18 es la edad de plena capacidad legal (incluida Turquía), los usuarios de 17 años requieren el consentimiento de un padre o tutor antes de usar la app.

Cambios de política. Actualizaremos esta página cuando cambien nuestras prácticas. La fecha de "Última actualización" anterior refleja la revisión más reciente.

Contacto

Contáctenos

Tema Contacto
Solicitudes de privacidad, eliminación de datos, derechos privacy@safescribe.dev
Vulnerabilidades de seguridad security@safescribe.dev
Soporte general support@safescribe.dev