1. Controller

The controller of your personal data is Paweł Nowakowski, a natural person operating TYPAVO as an unregistered activity (no registered business), postal address: [TO BE COMPLETED], Spain, tax ID (NIF/NIE): [TO BE COMPLETED]. Contact for all privacy matters: [email protected]. No data protection officer (DPO) has been appointed.

2. Account and service data

The API stores an account identifier, email, password hash when password login is used, verification status, hashed verification/reset tokens, session records, usage counters and subscription/payment identifiers. Google sign-in, when configured, supplies a verified identity and email. We do not receive your Google password. Stripe handles card entry; Typavo does not collect full card details. Account data is required for authenticated recognition and allowance enforcement; browsing product information does not require an account. Waitlist: if you join it, we store only your email, your consent choices (launch notice, marketing), language and signup time in Cloudflare D1 (EU jurisdiction) — at your request, with the consents based on GDPR Article 6(1)(a) — until launch or until you withdraw consent or ask for deletion.

3. Live dictation on the website

The website offers live dictation only. After you start it, microphone audio is streamed in real time through the Typavo API to Deepgram (Nova-3, EU endpoint). The text appears live in the open browser tab while you speak. The audio is not recorded or saved, either in the browser or by Typavo, and there is no playback. The transcript exists only in the open tab and disappears when you close or reload it. There is no audio-file or sample upload on the website.

Optional text cleanup is off by default. When you enable it, only the recognized text, never audio, is sent through the Typavo API to OpenAI. No audio is sent to OpenAI from the website.

The API does not deliberately retain audio or transcript content in its application database or logs. It keeps usage and request metadata, such as duration and an audio digest used for request accounting. Deepgram diagnostic logs contain host, opt-out flag, connection status, provider request ID and audio duration, not speech content. This is not a claim that every infrastructure provider retains nothing.

4. Desktop app

In the Windows app, audio is sent through the Typavo API to the configured speech provider [provider list for the desktop app to confirm]. Desktop transcription history is stored locally as unencrypted text: someone with access to those files can read it. Audio saving is off by default for new installations; if you enable it, recordings are saved locally with Windows account protection for replay and re-transcription. Existing explicit preferences are preserved. Uninstalling the app does not necessarily remove its local data. Desktop paste uses the chosen field; copy and paste may interact with system clipboard services outside Typavo.

5. Cookies, browser storage and analytics

Without your consent the website sets no cookies and loads no analytics or advertising scripts. Browser localStorage holds your appearance preference (typavo-theme) and your cookie choice (typavo_consent_v1: whether you accepted analytics and when; after 6 months we ask again). Microphone access starts only after you request it. Session credentials stay in page memory and are cleared on sign-out, reload or closing the tab. Clipboard copy happens only when you click Copy.

Website statistics with Google Analytics 4: only with your consent

If you click “Accept analytics” in the cookie banner, we use Google Analytics 4, a service of Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), to produce aggregate statistics about visits and to improve the website. Google Analytics is not loaded before you accept, and it is not used if you reject or ignore the banner. Refusing has no effect on how you can use the website.

Data processed: pseudonymous online identifiers stored in cookies; pages viewed (the address without tokens or other parameters, except the page language); basic interactions such as page views and scrolling; approximate location (country, region, city) that Google derives from your IP address; device, operating system, browser, screen size and language; and the time of the visit. According to Google, Google Analytics 4 does not log or store IP addresses. We do not send your email, account identifiers or dictated content to Google Analytics. Google Signals and ad personalisation are disabled, and analytics data is not used for advertising.

Legal basis: your consent, GDPR Article 6(1)(a). Storing and reading cookies on your device: Article 22(2) of the Spanish Law 34/2002 on information society services (LSSI) and, for users in Poland, Article 399 of the Polish Electronic Communications Law (formerly Article 173 of the Telecommunications Law). Consent is optional. You can withdraw it at any time, as easily as you gave it, with the “Cookie settings” link at the bottom of every page; we then stop collection and delete the Google Analytics cookies. Withdrawal does not affect processing before it.

Google may process the data in the United States (Google LLC). For such transfers Google relies on its certification under the EU-US Data Privacy Framework and on Standard Contractual Clauses in its data processing terms. Analytics event data is kept in Google Analytics for 2 months and then deleted automatically. More information: How Google uses information from sites that use its services and Google Analytics data safeguards.

6. Purposes and legal bases

Account, live recognition, optional cleanup and requested translation: GDPR Article 6(1)(b), performance of the contract. Billing and accounting records: Article 6(1)(c), legal obligations under Spanish tax and accounting law. Security, abuse and fraud prevention, allowance limits, technical diagnostics and handling claims: Article 6(1)(f), our legitimate interest in a secure and working service; you may object (section 9). Website statistics with Google Analytics, only after you accept them: your consent, Article 6(1)(a) (section 5). Microphone permission is not consent for unrelated processing. We do not perform advertising profiling or automated decisions producing legal or similarly significant effects based on your dictated content. Do not dictate sensitive or third-party data without an appropriate basis.

7. Recipients and international transfers

We use the following service providers. Some are US companies; where data may leave the European Economic Area, transfers rely on the safeguards listed below. You can request a copy of the safeguards at [email protected].

8. Retention

• Account data: until you delete your account, plus up to 30 days for deletion to complete.
• Backups: [X days, to confirm per database plan]; deleted data disappears from backups when they rotate.
• Billing and accounting records: for the period required by Spanish tax and accounting law [period to confirm with accountant].
• Server and diagnostic logs: [X days, to confirm].
• Verification links expire after 24 hours, reset links after 30 minutes and refresh sessions after 30 days; expired tokens are deleted automatically.
• Audio-request accounting metadata: 30 days.
• Live audio on the website: not stored. Website transcript: only in the open browser tab.
• Desktop history and optional local recordings: on your computer until you delete them.
• Google Analytics (only with consent): event data 2 months in Google Analytics; _ga cookies on your device up to 13 months, or until you withdraw consent or clear them; your cookie choice: 6 months.
• Providers may keep metadata under their own terms; OpenAI retention depends on the endpoint and account settings, and no zero-retention claim is made.

9. Your rights

You may request access to your data, rectification, erasure, restriction of processing and data portability, and withdraw any consent at any time without affecting earlier processing. Right to object: where we process data based on legitimate interest (Article 6(1)(f)), you may object at any time on grounds relating to your situation; we will then stop unless we show compelling legitimate grounds or need the data for legal claims.

Write to [email protected]. We respond within one month, which may be extended by two further months for complex requests (we will tell you). Exercising your rights is free of charge, unless requests are manifestly unfounded or excessive. We may verify your identity proportionately. Legal retention duties may limit erasure. Deleting local desktop history and deleting your server account are separate operations.

10. Supervisory authority

The competent supervisory authority is primarily the Spanish Data Protection Agency (Agencia Española de Protección de Datos, AEPD), www.aepd.es. You may also lodge a complaint with the authority of the EU country where you live or work, for example the President of the Personal Data Protection Office (UODO) in Poland.

11. Security and changes

Connections use HTTPS with certificate validation. Passwords and link tokens are hashed; this does not make all stored content encrypted. Restrict access to your Windows account and devices. We will publish changes to this policy on this page and inform you about material changes before they apply.

1. Administrator

Administratorem Twoich danych osobowych jest Paweł Nowakowski, osoba fizyczna prowadząca TYPAVO w ramach działalności nierejestrowanej (bez zarejestrowanej firmy), adres pocztowy: [DO UZUPEŁNIENIA], Hiszpania, numer podatkowy (NIF/NIE): [DO UZUPEŁNIENIA]. Kontakt we wszystkich sprawach dotyczących danych: [email protected]. Nie powołano inspektora ochrony danych (IOD).

2. Dane konta i usługi

API zapisuje identyfikator konta, e-mail, skrót hasła przy logowaniu hasłem, stan weryfikacji, skróty tokenów weryfikacji i resetu, sesje, liczniki zużycia oraz identyfikatory abonamentu i płatności. Logowanie Google, jeśli skonfigurowane, dostarcza potwierdzoną tożsamość i e-mail. Typavo nie otrzymuje hasła Google. Kartę obsługuje Stripe; Typavo nie zbiera pełnych danych karty. Dane konta są wymagane do uwierzytelnionego rozpoznawania i egzekwowania limitów. Informacje o produkcie można przeglądać bez konta. Lista oczekujących: jeśli się zapiszesz, przechowujemy tylko Twój e-mail, wybrane zgody (powiadomienie o starcie, marketing), język i czas zapisu w Cloudflare D1 (jurysdykcja UE) — na Twoje żądanie, a zgody na podstawie art. 6 ust. 1 lit. a RODO — do startu usługi albo do wycofania zgody lub prośby o usunięcie.

3. Dyktowanie na żywo na stronie

Strona oferuje wyłącznie dyktowanie na żywo. Po jego uruchomieniu dźwięk z mikrofonu jest przesyłany na bieżąco przez API Typavo do Deepgram (Nova-3, endpoint UE). Tekst pojawia się na żywo w otwartej karcie przeglądarki, w trakcie mówienia. Dźwięk nie jest nagrywany ani zapisywany, ani w przeglądarce, ani przez Typavo, i nie ma odsłuchu. Transkrypcja istnieje tylko w otwartej karcie i znika po jej zamknięciu lub odświeżeniu. Strona nie oferuje przesyłania plików audio ani próbek.

Opcjonalna korekta tekstu jest domyślnie wyłączona. Po jej włączeniu do OpenAI trafia przez API Typavo wyłącznie rozpoznany tekst, nigdy dźwięk. Ze strony żaden dźwięk nie jest wysyłany do OpenAI.

API nie zapisuje celowo dźwięku ani treści transkrypcji w bazie aplikacji ani w logach. Zachowuje liczniki i metadane żądań, np. czas trwania i skrót audio do rozliczania żądań. Logi diagnostyczne Deepgram obejmują host, flagę rezygnacji, status połączenia, identyfikator żądania u dostawcy i czas audio, bez treści wypowiedzi. Nie oznacza to braku jakiejkolwiek retencji u dostawców infrastruktury.

4. Aplikacja desktopowa

W aplikacji Windows dźwięk trafia przez API Typavo do skonfigurowanego dostawcy rozpoznawania [lista dostawców dla aplikacji desktopowej do potwierdzenia]. Historia desktopowa jest lokalna i nieszyfrowana: osoba z dostępem do tych plików może ją przeczytać. Zapisywanie audio jest domyślnie wyłączone w nowych instalacjach. Po włączeniu nagrania są zapisywane lokalnie z ochroną konta Windows do odsłuchu i ponownej transkrypcji. Wcześniejsze świadome ustawienia pozostają zachowane. Odinstalowanie programu nie musi usuwać jego danych. Desktop wkleja do wybranego pola; kopiowanie i wklejanie mogą korzystać z usług schowka systemowego poza Typavo.

5. Ciasteczka, pamięć przeglądarki i analityka

Bez Twojej zgody strona nie ustawia ciasteczek i nie ładuje skryptów analitycznych ani reklamowych. W localStorage przeglądarki zapisujemy wybrany motyw (typavo-theme) i Twój wybór dotyczący cookies (typavo_consent_v1: czy zaakceptowano analitykę i kiedy; po 6 miesiącach zapytamy ponownie). Mikrofon uruchamia się dopiero na Twoje żądanie. Dane sesji są tylko w pamięci strony i znikają po wylogowaniu, odświeżeniu lub zamknięciu karty. Kopiowanie do schowka następuje tylko po kliknięciu „Kopiuj”.

Statystyki strony w Google Analytics 4: tylko za Twoją zgodą

Jeśli klikniesz „Akceptuję analitykę” w banerze cookies, korzystamy z Google Analytics 4, usługi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), aby tworzyć zbiorcze statystyki odwiedzin i ulepszać stronę. Google Analytics nie jest ładowane przed Twoją akceptacją i nie jest używane, jeśli odrzucisz baner lub go zignorujesz. Odmowa nie wpływa na korzystanie ze strony.

Przetwarzane dane: pseudonimowe identyfikatory internetowe zapisane w plikach cookie; oglądane strony (adres bez tokenów i innych parametrów, poza językiem strony); podstawowe interakcje, np. wyświetlenia stron i przewijanie; przybliżona lokalizacja (kraj, region, miasto), którą Google ustala na podstawie adresu IP; urządzenie, system operacyjny, przeglądarka, rozmiar ekranu i język; czas wizyty. Według Google, Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP. Nie przekazujemy do Google Analytics Twojego e-maila, identyfikatorów konta ani dyktowanych treści. Google Signals i personalizacja reklam są wyłączone, a dane analityczne nie są używane do reklam.

Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Zapisywanie i odczytywanie plików cookie na Twoim urządzeniu: art. 22 ust. 2 hiszpańskiej ustawy 34/2002 o usługach społeczeństwa informacyjnego (LSSI), a wobec użytkowników w Polsce art. 399 ustawy – Prawo komunikacji elektronicznej (dawniej art. 173 Prawa telekomunikacyjnego). Zgoda jest dobrowolna. Możesz ją wycofać w każdej chwili, równie łatwo, jak jej udzielono, przez link „Ustawienia cookies” na dole każdej strony; wtedy przestajemy zbierać dane i usuwamy pliki cookie Google Analytics. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Google może przetwarzać dane w Stanach Zjednoczonych (Google LLC). Przy takim przekazywaniu Google opiera się na certyfikacji w ramach EU-US Data Privacy Framework oraz na standardowych klauzulach umownych zawartych w swoich warunkach przetwarzania danych. Dane o zdarzeniach są przechowywane w Google Analytics przez 2 miesiące, a potem automatycznie usuwane. Więcej informacji: Jak Google wykorzystuje informacje z witryn korzystających z jego usług oraz Ochrona danych w Google Analytics.

6. Cele i podstawy prawne

Konto, rozpoznawanie na żywo, opcjonalna korekta i zamówione tłumaczenie: art. 6 ust. 1 lit. b RODO, wykonanie umowy. Dokumentacja rozliczeń i księgowość: art. 6 ust. 1 lit. c, obowiązki wynikające z hiszpańskich przepisów podatkowych i rachunkowych. Bezpieczeństwo, zapobieganie nadużyciom i oszustwom, limity, diagnostyka techniczna i obsługa roszczeń: art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w bezpiecznej i działającej usłudze; możesz wnieść sprzeciw (pkt 9). Statystyki strony w Google Analytics, tylko po ich akceptacji: Twoja zgoda, art. 6 ust. 1 lit. a (pkt 5). Zgoda przeglądarki na mikrofon nie jest zgodą na inne cele. Nie stosujemy profilowania reklamowego ani zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne na podstawie dyktowanej treści. Nie dyktuj danych wrażliwych ani cudzych bez właściwej podstawy.

7. Odbiorcy i przekazywanie danych poza EOG

Korzystamy z poniższych dostawców. Część z nich to spółki z USA; jeśli dane mogą opuścić Europejski Obszar Gospodarczy, przekazanie opiera się na wskazanych zabezpieczeniach. Kopię zabezpieczeń możesz otrzymać na prośbę wysłaną na [email protected].

8. Okresy przechowywania

• Dane konta: do usunięcia konta, plus do 30 dni na zakończenie usuwania.
• Kopie zapasowe: [X dni, do potwierdzenia według planu bazy danych]; usunięte dane znikają z kopii wraz z ich rotacją.
• Dokumenty rozliczeniowe i księgowe: przez okres wymagany hiszpańskimi przepisami podatkowymi i rachunkowymi [okres do potwierdzenia z księgowym].
• Logi serwera i diagnostyczne: [X dni, do potwierdzenia].
• Link weryfikacji wygasa po 24 godzinach, link resetu po 30 minutach, a sesja odświeżania po 30 dniach; wygasłe tokeny są usuwane automatycznie.
• Metadane rozliczania żądań audio: 30 dni.
• Dźwięk z dyktowania na stronie: nie jest przechowywany. Transkrypcja na stronie: tylko w otwartej karcie przeglądarki.
• Historia desktopowa i opcjonalne nagrania lokalne: na Twoim komputerze, do czasu ich usunięcia.
• Google Analytics (tylko za zgodą): dane o zdarzeniach 2 miesiące w Google Analytics; pliki cookie _ga na Twoim urządzeniu do 13 miesięcy albo do wycofania zgody lub ich wyczyszczenia; Twój wybór dotyczący cookies: 6 miesięcy.
• Dostawcy mogą przechowywać metadane na własnych warunkach; retencja OpenAI zależy od endpointu i ustawień konta, nie deklarujemy zerowej retencji.

9. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także w każdej chwili wycofać zgodę bez wpływu na wcześniejsze przetwarzanie. Prawo sprzeciwu: jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją sytuacją; wtedy przestaniemy, chyba że wykażemy ważne prawnie uzasadnione podstawy lub dane są potrzebne do roszczeń.

Napisz na [email protected]. Odpowiadamy w ciągu miesiąca; przy złożonych żądaniach termin może zostać przedłużony o kolejne dwa miesiące (poinformujemy Cię o tym). Realizacja praw jest bezpłatna, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne. Możemy proporcjonalnie potwierdzić tożsamość. Ustawowe obowiązki przechowywania mogą ograniczać usunięcie. Usunięcie lokalnej historii i usunięcie konta na serwerze to odrębne działania.

10. Organ nadzorczy

Właściwym organem nadzorczym jest przede wszystkim hiszpańska Agencja Ochrony Danych (Agencia Española de Protección de Datos, AEPD), www.aepd.es. Możesz też złożyć skargę do organu państwa UE, w którym mieszkasz lub pracujesz, np. do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce.

11. Bezpieczeństwo i zmiany

Połączenia korzystają z HTTPS z weryfikacją certyfikatu. Hasła i tokeny linków są haszowane; nie oznacza to szyfrowania całej zapisanej treści. Chroń konto Windows i urządzenia. Zmiany tej polityki publikujemy na tej stronie, a o istotnych zmianach informujemy przed ich zastosowaniem.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Paweł Nowakowski, persona física que gestiona TYPAVO como actividad no registrada (sin empresa registrada), dirección postal: [PENDIENTE DE COMPLETAR], España, número de identificación fiscal (NIF/NIE): [PENDIENTE DE COMPLETAR]. Contacto para todas las cuestiones de privacidad: [email protected]. No se ha designado un delegado de protección de datos (DPD).

2. Datos de la cuenta y del servicio

La API almacena un identificador de cuenta, el correo electrónico, el hash de la contraseña cuando se usa el inicio de sesión con contraseña, el estado de verificación, los tokens de verificación y de restablecimiento en forma de hash, los registros de sesión, los contadores de uso y los identificadores de suscripción y pago. El inicio de sesión con Google, cuando está configurado, aporta una identidad y un correo electrónico verificados. No recibimos tu contraseña de Google. Stripe gestiona la introducción de la tarjeta; Typavo no recoge los datos completos de la tarjeta. Los datos de la cuenta son necesarios para reconocerte al iniciar sesión y para aplicar los límites de uso; consultar la información del producto no requiere cuenta. Lista de espera: si te apuntas, guardamos solo tu correo electrónico, tus elecciones de consentimiento (aviso de lanzamiento, marketing), el idioma y la hora de registro en Cloudflare D1 (jurisdicción de la UE) — a petición tuya, y los consentimientos con base en el artículo 6.1.a) del RGPD — hasta el lanzamiento o hasta que retires el consentimiento o pidas su supresión.

3. Dictado en directo en el sitio web

El sitio web ofrece únicamente dictado en directo. Cuando lo inicias, el audio del micrófono se transmite en tiempo real a través de la API de Typavo a Deepgram (Nova-3, endpoint de la UE). El texto aparece en directo en la pestaña abierta del navegador mientras hablas. El audio no se graba ni se guarda, ni en el navegador ni por parte de Typavo, y no hay reproducción. La transcripción existe solo en la pestaña abierta y desaparece al cerrarla o recargarla. En el sitio web no se pueden subir archivos de audio ni muestras.

La corrección opcional del texto está desactivada por defecto. Si la activas, solo el texto reconocido, nunca el audio, se envía a través de la API de Typavo a OpenAI. Desde el sitio web no se envía audio a OpenAI.

La API no conserva deliberadamente el contenido del audio ni de la transcripción en su base de datos de aplicación ni en sus registros. Guarda metadatos de uso y de las solicitudes, como la duración y un resumen (digest) del audio utilizado para contabilizar las solicitudes. Los registros de diagnóstico de Deepgram contienen el host, el indicador de exclusión (opt-out), el estado de la conexión, el ID de solicitud del proveedor y la duración del audio, no el contenido de lo hablado. Esto no significa que ningún proveedor de infraestructura conserve dato alguno.

4. Aplicación de escritorio

En la aplicación de Windows, el audio se envía a través de la API de Typavo al proveedor de voz configurado [lista de proveedores de la aplicación de escritorio por confirmar]. El historial de transcripciones de escritorio se guarda localmente como texto sin cifrar: quien tenga acceso a esos archivos puede leerlo. El guardado de audio está desactivado por defecto en las instalaciones nuevas; si lo activas, las grabaciones se guardan localmente con la protección de la cuenta de Windows para poder reproducirlas y volver a transcribirlas. Se mantienen las preferencias explícitas existentes. Desinstalar la aplicación no elimina necesariamente sus datos locales. El pegado en escritorio usa el campo elegido; copiar y pegar puede interactuar con servicios del portapapeles del sistema ajenos a Typavo.

5. Cookies, almacenamiento del navegador y analítica

Sin tu consentimiento, el sitio web no instala cookies ni carga scripts de analítica o publicidad. En el localStorage del navegador se guardan tu preferencia de apariencia (typavo-theme) y tu elección sobre cookies (typavo_consent_v1: si aceptaste la analítica y cuándo; pasados 6 meses te lo volveremos a preguntar). El acceso al micrófono empieza solo cuando lo solicitas. Las credenciales de sesión permanecen en la memoria de la página y se borran al cerrar sesión, recargar o cerrar la pestaña. La copia al portapapeles solo se produce cuando haces clic en Copiar.

Estadísticas del sitio con Google Analytics 4: solo con tu consentimiento

Si haces clic en «Aceptar analítica» en el aviso de cookies, utilizamos Google Analytics 4, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), para obtener estadísticas agregadas de las visitas y mejorar el sitio web. Google Analytics no se carga antes de que aceptes y no se utiliza si rechazas o ignoras el aviso. Rechazarlo no afecta al uso del sitio web.

Datos tratados: identificadores en línea seudónimos guardados en cookies; páginas visitadas (la dirección sin tokens ni otros parámetros, salvo el idioma de la página); interacciones básicas, como vistas de página y desplazamiento; ubicación aproximada (país, región, ciudad) que Google deduce de tu dirección IP; dispositivo, sistema operativo, navegador, tamaño de pantalla e idioma; y la hora de la visita. Según Google, Google Analytics 4 no registra ni almacena direcciones IP. No enviamos a Google Analytics tu correo electrónico, identificadores de cuenta ni el contenido que dictas. Google Signals y la personalización de anuncios están desactivados, y los datos de analítica no se utilizan con fines publicitarios.

Base jurídica: tu consentimiento, artículo 6.1.a) del RGPD. Almacenamiento y lectura de cookies en tu dispositivo: artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información (LSSI) y, para usuarios en Polonia, artículo 399 de la Ley polaca de comunicaciones electrónicas (antes artículo 173 de la Ley de telecomunicaciones). El consentimiento es voluntario. Puedes retirarlo en cualquier momento, con la misma facilidad con que lo diste, mediante el enlace «Configuración de cookies» al pie de cada página; entonces dejamos de recoger datos y eliminamos las cookies de Google Analytics. La retirada no afecta a la licitud del tratamiento anterior.

Google puede tratar los datos en Estados Unidos (Google LLC). Para estas transferencias, Google se basa en su certificación en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de sus condiciones de tratamiento de datos. Los datos de eventos se conservan en Google Analytics durante 2 meses y después se eliminan automáticamente. Más información: Cómo utiliza Google la información de los sitios que usan sus servicios y Protección de datos en Google Analytics.

6. Finalidades y bases jurídicas

Cuenta, reconocimiento en directo, corrección opcional y traducción solicitada: artículo 6.1.b) del RGPD, ejecución del contrato. Registros de facturación y contabilidad: artículo 6.1.c), obligaciones legales según la normativa fiscal y contable española. Seguridad, prevención de abusos y fraude, límites de uso, diagnóstico técnico y gestión de reclamaciones: artículo 6.1.f), nuestro interés legítimo en un servicio seguro y que funcione; puedes oponerte (sección 9). Estadísticas del sitio con Google Analytics, solo si las aceptas: tu consentimiento, artículo 6.1.a) (sección 5). El permiso de micrófono no es un consentimiento para tratamientos no relacionados. No realizamos perfiles publicitarios ni decisiones automatizadas con efectos jurídicos o de importancia similar basadas en el contenido que dictas. No dictes datos sensibles o de terceros sin una base adecuada.

7. Destinatarios y transferencias internacionales

Utilizamos los siguientes proveedores de servicios. Algunos son empresas estadounidenses; cuando los datos pueden salir del Espacio Económico Europeo, las transferencias se basan en las garantías indicadas a continuación. Puedes solicitar una copia de las garantías en [email protected].

8. Conservación

• Datos de la cuenta: hasta que elimines tu cuenta, más un máximo de 30 días para completar la supresión.
• Copias de seguridad: [X días, por confirmar según el plan de la base de datos]; los datos eliminados desaparecen de las copias de seguridad cuando estas rotan.
• Registros de facturación y contabilidad: durante el plazo exigido por la normativa fiscal y contable española [plazo por confirmar con el asesor contable].
• Registros del servidor y de diagnóstico: [X días, por confirmar].
• Los enlaces de verificación caducan a las 24 horas, los de restablecimiento a los 30 minutos y las sesiones de actualización a los 30 días; los tokens caducados se eliminan automáticamente.
• Metadatos de contabilización de solicitudes de audio: 30 días.
• Audio en directo en el sitio web: no se almacena. Transcripción en el sitio web: solo en la pestaña abierta del navegador.
• Historial de escritorio y grabaciones locales opcionales: en tu ordenador hasta que los elimines.
• Google Analytics (solo con consentimiento): datos de eventos 2 meses en Google Analytics; cookies _ga en tu dispositivo hasta 13 meses, o hasta que retires el consentimiento o las borres; tu elección sobre cookies: 6 meses.
• Los proveedores pueden conservar metadatos según sus propias condiciones; la conservación en OpenAI depende del endpoint y de la configuración de la cuenta, y no se afirma que la conservación sea nula.

9. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento y la portabilidad, así como retirar cualquier consentimiento en cualquier momento sin que ello afecte al tratamiento anterior. Derecho de oposición: cuando tratamos datos sobre la base del interés legítimo (artículo 6.1.f), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular; en ese caso dejaremos de tratarlos, salvo que acreditemos motivos legítimos imperiosos o necesitemos los datos para reclamaciones.

Escribe a [email protected]. Respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en solicitudes complejas (te lo comunicaremos). El ejercicio de tus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas. Podemos verificar tu identidad de forma proporcionada. Las obligaciones legales de conservación pueden limitar la supresión. Eliminar el historial local de escritorio y eliminar tu cuenta del servidor son operaciones distintas.

10. Autoridad de control

La autoridad de control competente es, en primer lugar, la Agencia Española de Protección de Datos (AEPD), www.aepd.es. También puedes presentar una reclamación ante la autoridad del país de la UE en el que vivas o trabajes, por ejemplo ante el Presidente de la Oficina de Protección de Datos Personales (UODO) en Polonia.

11. Seguridad y cambios

Las conexiones usan HTTPS con validación de certificados. Las contraseñas y los tokens de los enlaces se guardan en forma de hash; esto no significa que todo el contenido almacenado esté cifrado. Restringe el acceso a tu cuenta de Windows y a tus dispositivos. Publicaremos los cambios de esta política en esta página y te informaremos de los cambios importantes antes de que se apliquen.