Política de privacidad

1. Datos personales que recopilamos

Solo recopilamos lo necesario para operar el Servicio. Las categorías son:

• Datos de cuenta e identidad — cuando inicias sesión con Apple o Google, recibimos un identificador de usuario estable y, según la configuración de tu proveedor, tu nombre y dirección de correo electrónico. Si utilizas la retransmisión privada de correo de «Iniciar sesión con Apple», solo recibimos la dirección anonimizada @privaterelay.appleid.com, nunca tu dirección real. Nunca recibimos tu contraseña de Apple o Google.
• Grabaciones de voz — cuando dictas, el audio que grabas se captura en tu dispositivo y se envía a nuestro servidor para transcribirlo y pulir el texto (véase §3). El audio grabado exclusivamente para entrenar tu perfil de voz personal en el dispositivo permanece en él y no se sube.
• Transcripciones y contenido dictado — el texto producido a partir de tu voz y cualquier versión pulida con IA se procesan para devolverte el resultado.
• Datos de suscripción y transacciones — tu plan, estado del periodo de prueba y derecho de acceso. Para compras realizadas mediante nuestro sitio o aplicación, el pago lo procesa Lemon Squeezy, nuestro Merchant of Record (véase §4); para compras mediante Apple App Store, Apple gestiona el pago. Los datos completos de tu tarjeta y pago los gestionan esos proveedores, no nosotros; solo recibimos la confirmación, el estado y una referencia de cliente/suscripción necesarios para conceder acceso y permitirte gestionar la suscripción.
• Datos de uso y diagnóstico — datos técnicos y de análisis del producto limitados, como identificadores de solicitudes, eventos de funciones, códigos de error, marcas de tiempo y dirección IP, utilizados para operar, depurar y proteger el Servicio.
• Datos del dispositivo y del sistema operativo — modelo del dispositivo, versión del sistema operativo, versión de la aplicación y atributos técnicos similares utilizados para compatibilidad y resolución de problemas.

2. Por qué utilizamos tus datos y nuestras bases jurídicas

Tratamos datos personales para los fines siguientes. Conforme al art. 6 del UK GDPR / EU GDPR (y, para la voz, al art. 9), cada fin tiene una base jurídica:

• Prestar el Servicio — crear y mantener tu cuenta, transcribir tu voz, producir texto pulido y gestionar tu suscripción. Base jurídica: ejecución de nuestro contrato contigo.
• Procesar tu voz — capturar, transmitir y transcribir audio dictado. Base jurídica: tu consentimiento explícito (véase §3).
• Proteger y mejorar el Servicio — diagnóstico, prevención de abusos, depuración y análisis operativos agregados. Base jurídica: nuestros intereses legítimos en operar un producto seguro y fiable, ponderados frente a tus derechos.
• Medir el uso del producto y nuestras campañas — análisis opcionales del sitio y atribución de nuestros propios Google Ads desde el clic hasta determinados hitos dentro de la aplicación. Base jurídica: tu consentimiento.
• Cumplir obligaciones legales — por ejemplo, fiscales, contables y de respuesta a solicitudes legales. Base jurídica: cumplimiento de una obligación legal.

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento; cuando nos basamos en intereses legítimos, puedes oponerte (véase §8). No vendemos tus datos personales ni los utilizamos para publicidad.

3. Cómo funciona el dictado por voz

La voz es un dato personal sensible, por lo que la tratamos con especial cuidado. Cuando inicias un dictado:

• el audio se captura en tu dispositivo;
• se envía de forma segura al servidor de Clavio mediante una conexión cifrada;
• lo procesan nuestros subencargados de IA para transcribir la voz a texto y, si utilizas el pulido, refinar ese texto (véase §4);
• el texto resultante se te devuelve en la aplicación.

Al grabar un dictado, das tu consentimiento explícito a este tratamiento. El audio dictado se procesa de forma transitoria para generar texto y no lo conservamos como un almacén persistente de voz; lo gestiona nuestro subencargado de transcripción conforme a sus condiciones. Tu perfil de voz personal —el modelo que se utiliza para reconocer tu voz— se crea y almacena en tu propio dispositivo y no se sube a nosotros.

Tus grabaciones de voz y transcripciones no se utilizan para entrenar modelos de IA: ni los nuestros ni los modelos compartidos entre usuarios de nuestros subencargados. Puedes retirar el consentimiento en cualquier momento dejando de utilizar el dictado y, si lo deseas, eliminando tu cuenta (§7).

4. Subencargados del tratamiento

Compartimos los datos mínimos necesarios con proveedores cuidadosamente seleccionados que los tratan por nuestra cuenta bajo condiciones de protección de datos. Nuestros subencargados actuales son:

• Anthropic — procesamiento mediante grandes modelos de lenguaje para pulir el texto transcrito.
• OpenAI (Whisper) — transcripción del audio dictado a texto.
• Groq — puede utilizarse como proveedor configurado de transcripción del audio dictado. Groq procesa los datos de inferencia conforme a sus condiciones de servicio y los controles de datos configurados para nuestra cuenta.
• Lemon Squeezy — procesamiento de pagos y facturación de suscripciones para compras en nuestro sitio o aplicación. Lemon Squeezy actúa como nuestro Merchant of Record, es decir, es el vendedor oficial y gestiona pagos, facturas e impuestos sobre ventas/IVA. Recibe tu nombre, dirección de correo, información de facturación y pago y país (para determinar los impuestos).
• Apple — inicio de sesión y verificación de identidad (Iniciar sesión con Apple).
• Google — inicio de sesión y verificación de identidad (Google Sign-In).
• Mixpanel — análisis del producto con consentimiento, mediante su punto de conexión de datos en la UE y con geolocalización por IP desactivada.
• AppsFlyer — atribución de Google Ads con consentimiento entre el sitio, la descarga para Mac y determinados hitos dentro de la aplicación.
• Railway — alojamiento de aplicaciones e infraestructura de bases de datos.
• GitLab — distribución de software y herramientas operativas.

Esta lista puede cambiar conforme evolucione el Servicio. Actualizaremos esta página cuando cambien nuestros subencargados. Los clientes empresariales pueden solicitar nuestro Anexo de tratamiento de datos y la lista actual de subencargados en /legal/dpa.

5. Transferencias internacionales de datos

Nosotros y nuestros subencargados podemos tratar datos personales en países fuera del Reino Unido y del Espacio Económico Europeo, incluidos Estados Unidos. Cuando transferimos datos personales a un país que no haya sido considerado de protección adecuada, nos basamos en garantías apropiadas —principalmente el UK International Data Transfer Agreement / UK Addendum y las cláusulas contractuales tipo de la Comisión Europea (EU 2021/914)— junto con medidas complementarias cuando proceda. Puedes solicitar más información sobre estas garantías en office@justetools.co.uk .

6. Conservación

Conservamos datos personales solo durante el tiempo necesario para los fines descritos anteriormente:

• Datos de cuenta y suscripción — mientras tu cuenta esté activa; después se eliminan cuando eliminas tu cuenta, sujetos a breves periodos de rotación de copias de seguridad y a cualquier conservación exigida por ley (por ejemplo, registros contables).
• Grabaciones de voz — no las almacenamos de forma persistente; se procesan temporalmente para producir tu transcripción.
• Transcripciones y contenido dictado — se conservan solo en la medida necesaria para entregar el resultado y cualquier función de historial que utilices, y se retiran cuando eliminas el contenido correspondiente o tu cuenta.
• Registros de diagnóstico y uso — se conservan durante un periodo limitado y después se eliminan al rotarlos.

7. Seguridad

Utilizamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluido el cifrado de datos en tránsito (TLS), el almacenamiento únicamente de tokens de autenticación sometidos a hash en lugar de contraseñas, controles de acceso según la necesidad de conocer y proveedores de infraestructura reputados. Ningún sistema puede garantizar una seguridad perfecta, pero trabajamos para proteger tus datos conforme a las prácticas del sector y nuestras obligaciones legales.

8. Tus derechos de protección de datos

Con sujeción a las condiciones de la legislación aplicable, tienes derecho a: acceder a los datos personales que conservamos sobre ti; rectificar datos inexactos; suprimir tus datos («derecho al olvido»); limitar determinados tratamientos u oponerte a ellos; a la portabilidad de los datos; y a retirar el consentimiento en cualquier momento cuando el tratamiento se base en él (sin afectar al tratamiento ya realizado).

Puedes eliminar tu cuenta y los datos asociados del servidor en cualquier momento desde la aplicación (Ajustes → Cuenta), o escribiendo a office@justetools.co.uk . Responderemos a las solicitudes de derechos dentro de los plazos exigidos por la ley.

Si estás en el Reino Unido o en la UE/EEE y consideras que hemos tratado incorrectamente tus datos, tienes derecho a presentar una reclamación ante una autoridad de control. En el Reino Unido es la Information Commissioner’s Office (ICO) — ico.org.uk — y en la UE/EEE es la autoridad de tu país de residencia. No obstante, agradeceríamos la oportunidad de atender primero tus inquietudes.

9. Aviso de privacidad de California (CCPA/CPRA)

Si resides en California, la California Consumer Privacy Act, con sus modificaciones, te concede derechos a saber qué información personal recopilamos y cómo la utilizamos, a solicitar acceso y eliminación, a corregir información inexacta y a no sufrir discriminación por ejercer estos derechos. No vendemos ni compartimos tu información personal según las definiciones de estos términos en la legislación californiana y no utilizamos información personal sensible (como tu voz) con fines distintos de prestar el Servicio. Para ejercer tus derechos de California, contacta con office@justetools.co.uk .

10. Menores

Clavio no está dirigido a menores de 16 años y no recopilamos deliberadamente datos personales de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y tomaremos las medidas apropiadas para eliminarlos.

11. Cookies

Nuestro sitio utiliza cookies esenciales necesarias para funcionar —por ejemplo, para mantener tu sesión y recordar tu preferencia de idioma— y, solo con tu consentimiento, almacenamiento opcional de análisis y atribución (Mixpanel y AppsFlyer) que nos ayuda a entender el uso del sitio y si nuestras propias campañas Google Ads llevan a descargas y determinados hitos en la aplicación. Este almacenamiento opcional está desactivado por defecto y los servicios solo se cargan cuando aceptas; no utilizamos cookies publicitarias de terceros. Las cookies esenciales son estrictamente necesarias y no requieren consentimiento. Puedes cambiar o retirar el consentimiento analítico en cualquier momento y consultar todos los detalles —qué hace cada cookie, su base jurídica y conservación— en nuestra Política de cookies.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Cuando lo hagamos, modificaremos la fecha de entrada en vigor indicada arriba y comunicaremos los cambios importantes en la aplicación o por correo electrónico cuando corresponda. Seguir utilizando el Servicio tras una actualización significa que aceptas la política revisada. Preguntas o solicitudes: office@justetools.co.uk .