Política de privacidad

Vigencia: septiembre de 2026 (versión 2026-09-v4)

Esta traducción se ofrece para tu conveniencia. Si hay alguna diferencia entre esta versión y la versión en inglés, prevalece la versión en inglés.

1. Alcance

Esta Política de privacidad explica cómo Trinovar Tech LLC, que opera como VozyScribe, recopila y usa información cuando usas nuestra plataforma de transcripción. Una función limitada de Resumen asistido por IA está disponible en todos los planes, con su propia cuota mensual; las funciones de Cronología, Asuntos importantes y seguimiento, y Objeciones y determinaciones son capacidades adicionales disponibles solo en el plan Legal. VozyScribe no controla ni revisa lo que cada usuario decide grabar o subir; consulta nuestros Términos de servicio para conocer tus obligaciones sobre el contenido lícito y el consentimiento.

2. Información que recopilamos

Recopilamos información de la cuenta, como tu nombre, correo electrónico, credenciales de autenticación (incluidas contraseñas cifradas de forma segura mediante hash cuando se usa autenticación con contraseña) o datos de identidad de Google OAuth, el estado de confirmación del correo y los ajustes de la cuenta. Recopilamos identificadores de facturación y el estado de la suscripción que provee Stripe. Los datos completos de tarjetas de pago y cuentas bancarias los recopila y procesa directamente Stripe; VozyScribe no los recibe ni los guarda. También recopilamos metadatos de uso y operación, incluidos la actividad, el uso de funciones, registros de errores y de seguridad, datos de las solicitudes relacionados con la dirección IP, información del navegador o dispositivo y marcas de tiempo.

Para mantener las cuentas seguras, también recopilamos la información asociada a la verificación en dos pasos y a tus sesiones abiertas: un secreto de autenticador cifrado y códigos de recuperación cifrados mediante hash si activas la verificación en dos pasos y, para cada sesión activa o dispositivo confiable, el tipo de navegador o dispositivo, la dirección IP y las horas de inicio de sesión y de última actividad, que puedes ver y cerrar en Ajustes. Mantenemos un registro de seguridad de los inicios de sesión, los intentos fallidos, los cambios de cuenta y de plan, las exportaciones y las acciones que nuestro personal realiza en las cuentas de clientes durante 400 días, para poder investigar problemas y demostrar que nuestros controles funcionan. Cuando compras un paquete adicional, registramos la compra y los minutos y créditos que te quedan de ese paquete.

El Contenido del cliente incluye el audio que subes, los documentos que subes a una carpeta de caso (PDF e imágenes) y las notas breves que les añades, los términos de vocabulario que guardas, el texto de la transcripción generada, las marcas de tiempo, los datos por palabra y por participante, las etiquetas de participantes y los resultados del análisis legal —Resumen, Cronología, Asuntos importantes y seguimiento, y Objeciones y determinaciones—, incluidas sus citas de origen y marcas de tiempo.

Si se te da acceso anticipado a una versión beta, también guardamos un registro de tu invitación (quién te invitó, cuándo y por cuánto tiempo), la fecha y la versión del acuerdo de acceso beta que aceptaste, y una contraseña temporal cifrada mediante hash hasta que la reemplaces. Nunca guardamos la contraseña temporal en sí.

3. Cómo procesamos y compartimos la información

Procesamos información para autenticar usuarios, almacenar y transcribir audio, generar los análisis que solicitas, proveer exportaciones, mantener la seguridad, administrar las suscripciones, contestar solicitudes de ayuda y cumplir con la ley. Solo compartimos información en la medida necesaria con los proveedores de servicios que realizan estas funciones para nosotros:

Cloudflare R2 almacena el audio que subes y los documentos que subes a las carpetas de caso. La aplicación usa URL firmadas para controlar el acceso a los archivos. Los documentos se guardan para ti; no se envían a ningún proveedor de IA.
AssemblyAI recibe acceso temporal firmado por HTTPS al audio, y los términos de vocabulario que hayas guardado para que pueda reconocerlos, únicamente para realizar la transcripción solicitada.
ElevenLabs, para las grabaciones que le enviamos como proveedor de transcripción en lugar de AssemblyAI, recibe el mismo acceso temporal firmado por HTTPS al audio únicamente para realizar la transcripción solicitada. Lo que conserva está sujeto a sus propios términos y a la configuración de la cuenta.
Anthropic Claude recibe el texto de la transcripción, las etiquetas de participantes e instrucciones únicamente para generar los análisis que solicitas y, cuando termina una transcripción, para sugerirle un título y detectar si tiene contenido legal. No recibe el audio original.
Stripe procesa las transacciones de suscripción y facturación y provee los identificadores y el estado de facturación relacionados.
Google maneja el inicio de sesión opcional con OAuth. VozyScribe no usa Google Gemini.
Nuestro proveedor de correo electrónico (un servicio SMTP o Resend) envía los correos de la cuenta, de confirmación, de seguridad y del servicio.

Las transferencias a estos proveedores se hacen mediante conexiones cifradas HTTPS/TLS cuando la integración lo permite, y solo para prestar el servicio solicitado.

Qué puede ver nuestro equipo. Algunas personas autorizadas de nuestro equipo pueden ver información básica de la cuenta para ayudarte cuando algo sale mal: tu correo electrónico, tu plan y el estado de tu suscripción, cuántos minutos y créditos has usado, cuándo y desde dónde iniciaste sesión (dirección IP y tipo de navegador), y si cada una de tus grabaciones terminó de procesarse, con un mensaje técnico breve si no terminó. Solo usamos esa información para contestar tus solicitudes de ayuda, mantener el servicio seguro, manejar la facturación y resolver problemas.

No leemos tu contenido. Nuestro equipo no abre tu audio, tus transcripciones ni tus análisis, y no ve los títulos de tus grabaciones, a menos que nos pidas que revisemos algo para ayudarte o que la ley lo requiera. Cada vez que alguien de nuestro equipo consulta los registros de un cliente, queda constancia en un registro.

4. Compromiso de no entrenar IA

VozyScribe no usa el Contenido del cliente para entrenar modelos de IA públicos ni comerciales. El manejo por parte de los proveedores y cualquier compromiso de entrenamiento de su parte siguen sujetos a los contratos, las políticas y la configuración de cuenta aplicables a cada subencargado. No ofrecemos una garantía más amplia sobre los proveedores, salvo que se haya verificado por separado en esos acuerdos y configuraciones.

5. Retención y eliminación

Los archivos rechazados durante la validación se eliminan. Los archivos temporales de conversión locales se eliminan después de enviarse a transcribir.

El audio original de una transcripción completada se elimina automáticamente de Cloudflare R2, y VozyScribe solicita la eliminación del artefacto de transcripción relacionado en AssemblyAI, después de un periodo de retención que se cuenta desde que termina la transcripción. Ese periodo se fija al terminar según el plan activo: Prueba gratis, 7 días; Pro, 30 días; Premium, 90 días; Legal, 90 días. Subir de plan, bajar de plan o cancelar más adelante no cambia la fecha programada para eliminar el audio de una transcripción existente. Esta eliminación automática afecta solo el archivo de audio original y es permanente: una vez eliminado, el audio no se puede recuperar ni volver a reproducir, aunque la transcripción siga disponible.

El texto de la transcripción, las etiquetas de participantes, las marcas de tiempo y los resultados del análisis legal se quedan en tu cuenta hasta que elimines la transcripción o tu cuenta. No se eliminan automáticamente según el plan.

Los documentos que subes a una carpeta de caso no se ven afectados por el periodo de retención del audio. Se quedan hasta que los elimines o hasta que elimines tu cuenta, cuando se eliminan junto con el resto de tu contenido. Eliminar un documento también elimina el archivo guardado.

Puedes eliminar una transcripción (el audio y todos los datos asociados) manualmente en cualquier momento. Eliminar una transcripción borra su registro en la base de datos y el archivo relacionado en Cloudflare R2, y VozyScribe solicita la eliminación del artefacto de transcripción relacionado en AssemblyAI cuando existe.

Puedes solicitar la eliminación de tu cuenta desde Ajustes. Te enviamos un enlace de confirmación por correo electrónico antes de proceder. Después de que confirmes la solicitud, VozyScribe cancela cualquier suscripción activa y elimina de inmediato tus transcripciones y su audio, participantes, marcas de tiempo y resultados del análisis legal, y solicita la eliminación de los artefactos de transcripción relacionados en AssemblyAI cuando existen. Si una transcripción en curso no se puede cancelar de inmediato mediante la integración con el proveedor, ese trabajo tiene hasta 24 horas para terminar antes de eliminarse, sin importar su estado; todo el resto del Contenido del cliente asociado a tu cuenta se elimina de inmediato. Anonimizamos el registro de la cuenta y podemos conservar la información mínima necesaria para la facturación, la seguridad, la prevención de fraude, el cumplimiento legal o para resolver una disputa. La retención por parte de los proveedores sigue sujeta a los términos de cada proveedor, la configuración de la cuenta y sus obligaciones legales.

6. Tus derechos y opciones

Tú mismo controlas la mayoría de tus datos, en cualquier momento y sin tener que pedírnoslo:

Ver y exportar tus transcripciones en Word, PDF, texto o subtítulos, o exportar una carpeta completa desde tu lista de transcripciones.
Corregirlas en el editor: el texto, los nombres de los participantes y el título.
Cambiar tu nombre y tu correo electrónico en Ajustes. Un correo nuevo entra en vigor cuando abres el enlace que te enviamos a esa dirección, y le avisamos a la dirección anterior.
Descargar una copia de tus datos en Ajustes: la información de tu cuenta, tu plan y tus compras, tu uso, dónde has iniciado sesión y el registro de seguridad de tu cuenta. Tus transcripciones se exportan desde el editor o desde tu lista de transcripciones.
Eliminar una transcripción, con su audio, desde tu lista de transcripciones.
Eliminar tu cuenta en Ajustes, en la sección de acciones permanentes. Te enviamos un enlace de confirmación por correo y, cuando lo abres, se eliminan tus transcripciones, tu audio y tus análisis (consulta Retención y eliminación arriba).
Administrar cómo inicias sesión en Ajustes: ver dónde tienes sesiones abiertas y cerrar cualquiera, activar o desactivar la verificación en dos pasos y escoger qué correos recibes.

Puedes escribirnos a info@vozyscribe.com para lo que la aplicación no te permite hacer por tu cuenta: preguntarnos cómo se manejan tus datos, pedirnos que corrijamos o eliminemos algo que no puedes cambiar tú, o presentar una queja. Puede que necesitemos confirmar que realmente eres tú, y podemos conservar cierta información cuando la ley lo exija o cuando la necesitemos para la seguridad, la prevención de fraude, la facturación o para resolver una disputa. Estos derechos aplican según la ley que te corresponda.

7. Cookies

VozyScribe solo usa las cookies estrictamente necesarias para mantener tu sesión abierta. VozyScribe no usa cookies de analítica, publicidad ni rastreo.

vozyscribe.auth.v2: mantiene tu sesión abierta. Solo HTTP, se envía únicamente por HTTPS en producción y vence a las 8 horas.
vozyscribe.mfa: una cookie de corta duración que se crea entre el momento en que escribes tu contraseña y el momento en que escribes tu código de verificación en dos pasos, para poder completar el segundo paso. Solo HTTP y se envía únicamente por HTTPS en producción.
vozyscribe.trusted: se crea solo si escoges “confiar en este dispositivo” después de un código de verificación en dos pasos. Contiene un token aleatorio (nosotros solo guardamos su hash) para que a este navegador no se le vuelva a pedir el código durante 30 días. Solo HTTP y se envía únicamente por HTTPS en producción. Puedes eliminarla quitando el dispositivo en Ajustes.
Cookie antifalsificación: un token de seguridad que impide que otro sitio envíe formularios (como el de inicio de sesión o el de facturación) en tu nombre.
Preferencia de idioma: se guarda solo si escoges un idioma (inglés o español), para que el sitio lo recuerde. No contiene información personal y vence al año.
Stripe: en las páginas de planes y facturación, donde pagas, el formulario de pago de Stripe puede crear sus propias cookies y almacenamiento similar por razones de seguridad y prevención de fraude. No los controlamos; consulta la política de privacidad de Stripe.
vozyscribe.google.external: una cookie de corta duración que se usa solo durante el inicio de sesión con Google para vincular la redirección de OAuth con tu navegador. Solo HTTP, se envía únicamente por HTTPS en producción y vence a los 10 minutos.

8. Seguridad

Usamos medidas técnicas y organizativas razonables diseñadas para proteger la información. Estas incluyen el cifrado en tránsito y un almacenamiento de audio que no es de acceso público, la verificación opcional en dos pasos con una app autenticadora (obligatoria para el personal que usa nuestras herramientas de administración), el bloqueo temporal después de varios intentos fallidos de inicio de sesión, la posibilidad de ver y cerrar tus sesiones activas y el registro de seguridad descrito arriba. Ningún sistema ni transmisión es completamente seguro, así que debes proteger las credenciales de tu cuenta y avisarnos de inmediato si sospechas un acceso no autorizado.

9. Actualizaciones de esta política

Podemos actualizar esta Política de privacidad publicando una versión revisada con una nueva fecha de vigencia. Puedes enviar tus preguntas sobre esta Política a info@vozyscribe.com.