Política de privacidad

1. Procesamiento de reconocimiento de voz

Al usar un modelo en el dispositivo en iPhone, Android, macOS o Windows, el audio se procesa dentro del teléfono o del ordenador y se descarta después. No se envía audio a los servidores de la empresa para realizar este reconocimiento. Al usar un modelo en la nube en Windows, el audio se envía a los servidores externos del servicio de reconocimiento de voz. La empresa no almacena ese audio original en sus propios servidores.

2. Procesamiento posterior con IA e historial en el dispositivo

Para funciones de procesamiento posterior, como la corrección y edición con IA, se envían a servidores en la nube el texto reconocido y el contenido necesario para realizar la tarea solicitada. La empresa aplica como norma no almacenar el contenido procesado en sus servidores. Si activas la opción de guardar el historial, las entradas se guardan únicamente en tu dispositivo para que puedas consultarlas; no se sincronizan con los servidores de la empresa. Puedes borrarlas con la función de eliminar el historial de la app. Desactivar el almacenamiento solo impide guardar nuevas entradas; para borrar las anteriores, utiliza la función de eliminación.

3. Datos de cuenta, pagos y soporte

El correo de la cuenta, el identificador interno de usuario y los datos de identificación facilitados por el proveedor de acceso se utilizan para autenticarte y prestar el servicio. El estado de la suscripción, los identificadores de transacciones y los datos de uso sirven para verificar compras y gestionar los derechos de acceso entre dispositivos. El proveedor de pagos procesa los datos de la tarjeta; la empresa recibe la información de transacciones y suscripciones necesaria para prestar el servicio. El correo de contacto, el contenido de las consultas y los archivos que adjuntes se utilizan para la atención al cliente. El correo facilitado para avisos de lanzamiento se utiliza para enviarte los avisos solicitados y gestionar las solicitudes de baja o eliminación.

4. Datos operativos y bases del tratamiento

Podemos tratar la dirección IP, el sistema operativo, la versión de la app, los registros de errores y seguridad y los datos de uso necesarios para operar el servicio, en la medida necesaria para resolver incidencias y proteger las cuentas. Como norma, los registros operativos generales no incluyen el audio original ni el contenido del texto introducido. La empresa trata los datos conforme a la base jurídica que corresponda, como la ejecución del contrato, las obligaciones legales o el consentimiento necesario. Se recaba el consentimiento correspondiente para el marketing opcional y otros tratamientos que lo requieran.

5. Plazos de conservación y eliminación

Conforme a los métodos descritos, la empresa aplica como norma no conservar el audio original ni las entradas y resultados de IA en sus servidores. Si activas el historial local, permanece en tu dispositivo hasta que lo elimines. Los datos de cuenta se eliminan sin demora cuando termina la finalidad del tratamiento, por ejemplo, al darte de baja. El objetivo operativo es conservar durante un máximo de 30 días y después eliminar los registros generales de errores y operación que gestiona directamente la empresa —sin audio ni contenido de texto— y sus copias de seguridad; la configuración real aún se está verificando. Este plazo no se aplica de forma general a los registros y copias de proveedores externos como Firebase. Sus criterios de conservación se detallan por servicio más abajo. Si un incidente de seguridad o una controversia exige conservar datos durante más tiempo, solo se separarán y tratarán los datos necesarios para ese fin.

6. Registros legales y datos de consultas y avisos

Cuando exista obligación legal de conservación para la empresa, se guardarán durante 5 años los registros de contratos, desistimientos, pagos y suministro; durante 3 años, los de reclamaciones de consumidores y resolución de controversias; y durante 6 meses, los de información comercial y publicidad. Las consultas generales sin esa obligación se eliminarán cuando dejen de ser necesarias tras su resolución. Los datos de avisos de lanzamiento se eliminarán sin demora al retirar la solicitud o cumplirse su finalidad. Los registros de conservación obligatoria se mantendrán separados y no se utilizarán para otros fines. Los archivos electrónicos se eliminarán de modo que resulte difícil recuperarlos y el papel se destruirá, por ejemplo, mediante trituración.

7. Proveedores externos y transferencias internacionales

Según la información disponible, Soniox se utiliza para el reconocimiento de voz en la nube en Windows, y los servicios de la familia OpenAI —identificados actualmente como ChatGPT— y «Luna», para el procesamiento posterior con IA. Se nos ha indicado que Firebase se utiliza para el acceso, los datos de usuarios y las estadísticas de errores y uso, y Google Cloud en la región de Corea del Sur para los servidores de la app; se están verificando los detalles de esta configuración. Actualmente no se utilizan servicios independientes de gestión de suscripciones, como RevenueCat. Los pagos web de Paddle y las compras dentro de la app de Apple o Google se rigen por las políticas del proveedor del canal utilizado. Los correos de aviso de lanzamiento se gestionan con Google Sheets y Apps Script. Que los servidores de la app estén en la región de Corea no garantiza la ubicación de los datos del alojamiento web ni de servicios externos de autenticación, IA o avisos.

8. Tus derechos y responsable de protección de datos

Puedes solicitar el acceso, la rectificación, la eliminación o la suspensión del tratamiento de tus datos personales, así como retirar el consentimiento, escribiendo a contact@vtouch.io. Tras verificar tu identidad cuando sea necesario, la empresa tramitará la solicitud dentro del plazo legal e informará de los motivos si existe alguna limitación legal. La persona responsable de protección de datos es 고지우, responsable de investigación. El contacto es contact@vtouch.io. La empresa aplica medidas de protección como la gestión de permisos de acceso, la protección de las transmisiones y las actualizaciones de seguridad. No se permite el registro de menores de 14 años y se aplican los requisitos adicionales de edad y consentimiento de progenitores o tutores de cada país.

9. Almacenamiento web y cambios de la política

El sitio puede utilizar el almacenamiento del navegador para facilitar el uso, por ejemplo, para recordar el idioma. Puedes eliminarlo o limitarlo en la configuración del navegador. Si se incorporan herramientas opcionales de análisis o publicidad, se informará por separado del tratamiento y del consentimiento necesario. Los cambios de esta política se comunicarán con su fecha de entrada en vigor y sus puntos principales, y se recabará un consentimiento adicional cuando sea necesario.

10. Soniox — Reconocimiento de voz

Cuando se elige el reconocimiento de voz en la nube, se transmite el audio y la información necesaria para procesarlo. La política oficial de Soniox indica que no almacena el contenido del cliente ni lo utiliza para entrenar modelos, salvo cuando se solicita o configura el almacenamiento, cuando una función lo necesita y en otras excepciones indicadas. El equipo de desarrollo está comprobando si se utiliza la API en tiempo real o la API asíncrona, que implica almacenamiento. El país de procesamiento depende del proyecto y de la dirección de acceso a la API; se ofrecen regiones en Estados Unidos, la UE, Japón e India. El país seleccionado y la entidad contratante aún se están verificando.

11. OpenAI y Luna — Procesamiento posterior con IA

Se transmiten el texto reconocido, las instrucciones de procesamiento posterior y el contexto necesario para la solicitud. Si se utiliza la API de OpenAI, sus datos no se emplean para entrenar modelos por defecto; sin embargo, los registros de seguridad y prevención de abuso pueden conservarse hasta 30 días por defecto, con posibles excepciones legales o de seguridad. La conservación varía según la función, el ajuste store y la existencia de una autorización específica de retención cero. Como las condiciones de ChatGPT y de la API no son iguales, se están verificando la API y el modelo utilizados, la vía de prestación y el país de procesamiento. No se atribuye «Luna» a ningún proveedor solo por su nombre; la información se completará tras verificarlo.

12. Firebase y Google Cloud — Autenticación y operación

Según la documentación oficial de Google, Firebase Authentication procesa los datos en Estados Unidos. Si se utiliza Authentication, los registros de IP se conservan varias semanas; la eliminación de otros datos de autenticación de los sistemas en producción y de las copias de seguridad puede tardar hasta 180 días tras la solicitud del usuario. Si se utiliza Crashlytics, el proceso de eliminación de datos de errores e identificación comienza después de 90 días de conservación. Se está verificando qué productos de Firebase se usan para errores y estadísticas; no se afirma que se utilicen todos los productos mencionados. Se nos ha indicado que los servidores de la app en Google Cloud están en la región de Corea, pero las ubicaciones de bases de datos, almacenamiento, copias y servicios externos se verifican por separado.

13. Detalles de las transferencias internacionales y contacto

Al utilizar servicios externos de procesamiento, la información necesaria puede transmitirse al proveedor a través de la red. Los datos exactos de la entidad encargada y su contacto, los países de destino, las categorías, finalidades, momentos y métodos de transferencia, los plazos de conservación, las bases jurídicas y las consecuencias de negarse se completarán tras verificar los contratos y ajustes de cada servicio. Puedes evitar la transmisión de audio del reconocimiento en la nube eligiendo el modo en el dispositivo. Si no usas el procesamiento posterior con IA, no se transmitirá texto para esa tarea. El tratamiento de otras funciones, como la autenticación y los pagos, es independiente. Para consultas sobre datos personales o para ejercer tus derechos, escribe a contact@vtouch.io.

Información oficial de los servicios externos

• Seguridad y privacidad de Soniox
• Ubicación de los datos de Soniox
• Controles de datos de la API de OpenAI
• Privacidad y seguridad de Firebase