En Neural Summary, tomamos su privacidad en serio. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando usa nuestro servicio. Cumplimos con el Reglamento General de Protección de Datos (RGPD) y estamos comprometidos a proteger sus datos personales.
Controlador de datos
El controlador de datos responsable de sus datos personales es:
Nombre de la empresa: DreamOne Holding BV
Número de registro: 88073955
Correo de contacto: [email protected]
Oficial de protección de datos: [email protected]
Qué datos recopilamos
Recopilamos diferentes tipos de información para proporcionar y mejorar nuestro Servicio:
Información personal
- Dirección de correo electrónico
- Nombre (opcional)
- Información de perfil de proveedores OAuth (Google)
- Información de pago (procesada de forma segura a través de proveedores terceros)
Datos de uso
- Archivos de audio que carga para procesamiento
- Conversaciones y sus transcripciones
- Lentes e insights generados
- Preferencias y configuraciones del usuario
Datos técnicos
- Dirección IP y ubicación aproximada
- Tipo y versión del navegador
- Información del dispositivo y sistema operativo
- Registros de acceso y patrones de uso
Base legal para el procesamiento
Procesamos sus datos personales basados en los siguientes fundamentos legales:
Ejecución del contrato
Procesamiento necesario para brindarle nuestros servicios de procesamiento de conversaciones y generación de lentes.
Consentimiento
Procesamiento basado en su consentimiento explícito para comunicaciones de marketing y analíticas.
Intereses legítimos
Procesamiento necesario para nuestros intereses legítimos en mejorar nuestros servicios y prevenir fraude.
Obligaciones legales
Procesamiento necesario para cumplir con obligaciones legales, como requisitos fiscales y contables.
Cómo usamos sus datos
Usamos los datos recopilados para varios propósitos:
- Para proporcionar y mantener nuestros servicios de procesamiento de conversaciones y generación de lentes
- Para comunicarnos con usted sobre su cuenta y actualizaciones del servicio
- Para mejorar y personalizar su experiencia
- Para detectar, prevenir y abordar problemas técnicos y amenazas de seguridad
- Para cumplir con obligaciones legales y hacer cumplir nuestros términos
- Para analizar patrones de uso y mejorar nuestro servicio (con su consentimiento)
Compartir datos y terceros
Podemos compartir sus datos con proveedores de servicios terceros confiables que nos ayudan a operar nuestro Servicio:
Proveedores de servicios
- Google Cloud (Firebase): alojamiento, almacenamiento de tus archivos de audio, transcripciones y datos de cuenta, e inicio de sesión
- AssemblyAI: recibe tus archivos de audio para producir la transcripción, incluidas las etiquetas de hablantes y, si lo activas, la transcripción en directo mientras grabas
- OpenAI: recibe la transcripción y el contexto que añades para generar resúmenes, Lentes, respuestas del chat y traducciones; OpenAI Whisper también se usa como respaldo para la transcripción
- Stripe: datos de pago de las suscripciones compradas en la web (las compras móviles pasan por Apple o Google y nunca nos llegan)
- Apple App Store y Google Play: suscripciones móviles compradas en la aplicación; gestionan el pago como vendedor registrado y nosotros solo recibimos el recibo de compra y los identificadores de transacción, nunca tus datos de pago
- Resend: tu dirección de correo, para los correos de cuenta y notificaciones
- Google Analytics for Firebase: datos de uso, solo si lo aceptas
- Cloudflare: sirve y protege las páginas públicas de nuestro sitio web; ve los datos habituales de las solicitudes web (dirección IP, agente de usuario) de esas páginas, nunca tus grabaciones, transcripciones ni contenido de la cuenta
- Trustpilot: tu dirección de correo, enviada una sola vez, para invitarte a dejar una reseña
Tratamiento por servicios de IA
Para convertir una grabación en notas, el audio, su transcripción y el título o la nota que añades se envían a AssemblyAI y OpenAI. Ambos actúan como encargados del tratamiento bajo un acuerdo de tratamiento de datos: usan tus datos solo para prestarnos el servicio, no los usan para entrenar sus modelos ni para publicidad. Todos los datos van cifrados en tránsito y en reposo. En la aplicación móvil lo aceptas de forma explícita antes de tu primera subida y puedes retirar ese consentimiento en cualquier momento con el interruptor Procesar mis grabaciones en Ajustes; retirarlo pausa las nuevas subidas y transcripciones, y las conversaciones existentes siguen disponibles.
Nunca vendemos sus datos personales a terceros. Todos los proveedores de servicios están sujetos a estrictos acuerdos de confidencialidad y solo pueden usar sus datos para brindarnos servicios.
Datos de usuario de Google (Calendario y Drive)
Si conectas tu cuenta de Google, solo accedemos a lo que apruebas: detalles de eventos de calendario en modo de solo lectura (título, hora, organizador, asistentes, ubicación y enlace de la reunión) de los eventos que decides vincular a una conversación, y los archivos concretos de Google Drive que eliges importar. Nunca leemos tus demás archivos o eventos fuera de tu selección, nunca enviamos correos en tu nombre y nunca cambiamos nada en tu cuenta de Google.
Estos datos se usan únicamente para las funciones que solicitas: añadir contexto de reunión a las conversaciones, sugerir asistentes al compartir un resumen e importar las grabaciones que elegiste. Las grabaciones de Drive seleccionadas y los detalles de eventos vinculados son procesados por los proveedores indicados arriba (transcripción y análisis con IA) únicamente para ofrecer estas funciones. Los datos de usuario de Google nunca se usan para publicidad, nunca se venden, nunca los lee una persona salvo con tu consentimiento explícito o cuando la seguridad o el cumplimiento legal lo exijan, y nunca se usan para entrenar modelos de IA o aprendizaje automático de propósito general. Puedes retirar el acceso en cualquier momento desconectando Google en Ajustes o desde la configuración de seguridad de tu cuenta de Google; al eliminar una conversación o tu cuenta se eliminan los datos almacenados.
El uso y la transferencia por parte de Neural Summary de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
Retención de datos
Retenemos sus datos personales solo el tiempo necesario para cumplir los propósitos descritos en esta Política de Privacidad:
Períodos de retención
- Datos de cuenta: Hasta 12 meses después de la eliminación de la cuenta
- Conversaciones: Se conservan hasta que se eliminan
- Archivos de audio: Se conservan mientras exista tu cuenta; se eliminan cuando borras la conversación o tu cuenta
- Registros del sistema: 1 año con fines de auditoría y seguridad
- Datos de analíticas: 12 meses
Sus derechos bajo el RGPD
Bajo el Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos:
Derecho de acceso
Tiene el derecho de solicitar copias de sus datos personales que poseemos.
Derecho de rectificación
Tiene el derecho de solicitar la corrección de cualquier dato personal inexacto o incompleto.
Derecho al borrado
Tiene el derecho de solicitar la eliminación de sus datos personales bajo ciertas circunstancias.
Derecho a la portabilidad de datos
Tiene el derecho de recibir sus datos en un formato estructurado, comúnmente usado y legible por máquina.
Derecho a restringir el procesamiento
Tiene el derecho de solicitar la restricción del procesamiento bajo ciertas circunstancias.
Derecho de oposición
Tiene el derecho de oponerse al procesamiento basado en intereses legítimos o para marketing directo.
Derecho a retirar el consentimiento
Cuando el procesamiento se base en consentimiento, tiene el derecho de retirar el consentimiento en cualquier momento.
Para ejercer cualquiera de estos derechos, por favor contacte a nuestro Oficial de Protección de Datos en la dirección de correo proporcionada abajo.
Responderemos a su solicitud dentro de 30 días según lo requerido por el RGPD.
Seguridad de datos
Implementamos medidas técnicas y organizacionales apropiadas para proteger sus datos personales:
Medidas de seguridad
- Cifrado de extremo a extremo para datos en tránsito y en reposo
- Controles de acceso estrictos y mecanismos de autenticación
- Monitoreo continuo de seguridad y detección de amenazas
- Respaldos regulares y procedimientos de recuperación ante desastres
- Entrenamiento regular de seguridad para nuestro personal
- Procedimientos de respuesta a incidentes y notificación de violaciones
En caso de una violación de datos que represente un riesgo para sus derechos y libertades, le notificaremos a usted y a la autoridad supervisora relevante dentro de 72 horas según lo requerido por el RGPD.
Transferencias internacionales de datos
Sus datos pueden ser transferidos y procesados en países fuera del Espacio Económico Europeo (EEE).
Salvaguardas
- Cláusulas contractuales estándar aprobadas por la Comisión Europea
- Decisiones de adecuación para países con leyes de protección de datos equivalentes
- Salvaguardas apropiadas según lo requerido por el Artículo 46 del RGPD
Privacidad de menores
Nuestro Servicio no está destinado a menores, y no recopilamos conscientemente datos personales de personas menores de la edad especificada abajo.
Edad mínima: 16 años
Contáctenos
Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos, por favor contáctenos:
Oficial de Protección de Datos
Correo electrónico: [email protected]
Autoridad Supervisora
También tiene el derecho de presentar una queja ante su autoridad local de protección de datos:
Nombre de la autoridad: Países Bajos – Autoriteit Persoonsgegevens (AP)
Sitio web: https://www.autoriteitpersoonsgegevens.nl/en
Cambios a esta Política de Privacidad
Podemos actualizar nuestra Política de Privacidad de vez en cuando. La versión actualizada se indicará mediante una fecha de 'Última actualización' actualizada.
Para cambios materiales, le notificaremos por correo electrónico o mediante un aviso prominente en nuestro Servicio.