Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento es Dev Intensifies SLU, CIF B70709647, con domicilio social en Carretera de Tiana, 193, 1º 2ª, 08390 Montgat, Barcelona, España. Contacto: support@typenot.app.
Esta política cubre las aplicaciones TypeNot y el sitio web typenot.app. La versión corta: tu voz es el dato más personal que existe, así que el producto está construido para minimizar lo que tocamos — el audio se procesa de forma transitoria para producir tu texto y no se almacena en nuestros servidores, contratos de retención cero para todo lo que va a la nube y controles de eliminación dentro de la aplicación.
2. Qué recogemos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de cuenta | Dirección de correo electrónico, nombre, contraseña con hash, preferencia de idioma | Tú, al registrarte (o tu cuenta de Google/Apple si inicias sesión con ellas) |
| Grabaciones de audio | El audio de tus dictados | Tú, al dictar — se procesa de forma transitoria para producir tu transcripción y no se almacena en nuestros servidores |
| Transcripciones y texto derivado | Transcripciones originales, texto limpio, traducciones, tus tonos y tu diccionario | Se generan a partir de tus dictados |
| Uso y diagnósticos | Recuentos de uso de funciones, consumo de cuota, informes de fallos, tipo de dispositivo | Las aplicaciones |
| Datos de facturación | Estado de la suscripción, plan, estado de renovación. Los datos de pago (números de tarjeta) los gestionan nuestros procesadores de pago y nunca llegan a nuestros servidores. | RevenueCat / Stripe / tiendas de aplicaciones |
| Registros de consentimiento y legales | Qué políticas aceptaste, cuándo, desde qué IP y desde qué cliente | Las aplicaciones, cuando das o retiras tu consentimiento |
El sitio web de marketing typenot.app no instala cookies ni utiliza analítica de terceros.
3. Por qué los tratamos (bases jurídicas, art. 6 RGPD)
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Prestar el dictado, la transcripción, la limpieza, la biblioteca y la sincronización | Audio, transcripciones, datos de cuenta | Contrato (art. 6.1.b) |
| Facturación y gestión de suscripciones | Datos de facturación, datos de cuenta | Contrato (art. 6.1.b); obligaciones legales (art. 6.1.c) para los registros fiscales |
| Fiabilidad del servicio, prevención de abusos, seguridad | Uso y diagnósticos | Interés legítimo (art. 6.1.f) en operar un servicio seguro |
| Analítica de producto | Datos de uso | Consentimiento (art. 6.1.a) — desactivada salvo que la actives |
| Comunicaciones comerciales | Dirección de correo electrónico | Consentimiento (art. 6.1.a) — desactivadas salvo que las actives |
| Atención de requerimientos legales | Según sea necesario | Obligación legal (art. 6.1.c) |
4. Tratamiento del audio
El audio de tus dictados se procesa de forma transitoria: se envía a nuestro proveedor de voz a texto para producir tu transcripción y no se almacena en nuestros servidores ni en nuestra base de datos. Solo el texto resultante (la transcripción original y el texto limpio) se conserva en tu biblioteca.
5. Encargados del tratamiento y destinatarios
Usamos un conjunto reducido de encargados del tratamiento, cada uno con un contrato de encargo de tratamiento. Los proveedores de IA en la nube operan con condiciones de retención cero de datos: procesan tu audio o tu texto para devolver un resultado y no lo conservan ni entrenan con él.
| Proveedor | Finalidad | Datos | Ubicación / base de la transferencia |
|---|---|---|---|
| Deepgram (EE. UU.) | Voz a texto en la nube | Audio (modo nube) | EE. UU. — CCT; retención cero |
| OpenAI (EE. UU.) | Limpieza de transcripciones, traducción | Texto de las transcripciones | EE. UU. — CCT / DPF UE-EE. UU.; retención cero |
| Google (API Gemini) | Funciones de IA (endpoints del asistente) | El texto que envías a esas funciones | EE. UU./UE — CCT / DPF UE-EE. UU. |
| Anthropic (EE. UU.) | Limpieza premium de transcripciones (cuando está activada) | Texto de las transcripciones | EE. UU. — CCT; retención cero |
| RevenueCat (EE. UU.) + Stripe (EE. UU./UE) | Suscripciones y pagos | Datos de facturación | EE. UU./UE — CCT / DPF UE-EE. UU. |
| Railway (EE. UU./UE) | Alojamiento de la aplicación y base de datos | Datos de cuenta, transcripciones | Región UE cuando está disponible — CCT |
| Cloudflare (global) | DNS, CDN, alojamiento web, enrutamiento de correo | Datos técnicos de tráfico | Global — CCT / DPF UE-EE. UU. |
| Langfuse (autoalojado) | Observabilidad del pipeline de IA | Metadatos del pipeline; contenido solo en entornos de desarrollo | Autoalojado en nuestra infraestructura — no es un tercero |
No vendemos datos personales ni los compartimos con anunciantes. Solo comunicamos datos a las autoridades cuando la ley lo exige.
6. Conservación
- Audio: se procesa para entregar tu transcripción y no se conserva.
- Transcripciones y contenido de la biblioteca: se conservan hasta que los eliminas o eliminas tu cuenta.
- Datos de cuenta: se conservan mientras exista tu cuenta y se eliminan en los 30 días siguientes a su supresión, salvo los registros que debemos conservar (p. ej., facturas por la normativa fiscal, normalmente 6 años en España).
- Registros de consentimiento: se conservan como prueba de cumplimiento durante el tiempo que exija la ley.
- Diagnósticos: se conservan hasta 12 meses.
7. Tus derechos
Según el RGPD tienes derecho a:
- Acceder a tus datos (art. 15) y exportarlos en un formato portable (art. 20) — disponible directamente en la aplicación, en los ajustes de datos y privacidad;
- Rectificar datos inexactos (art. 16);
- Suprimir tus datos y tu cuenta (art. 17) — disponible directamente en la aplicación;
- Limitar el tratamiento u oponerte al tratamiento basado en interés legítimo (arts. 18 y 21);
- Retirar tu consentimiento en cualquier momento para los tratamientos basados en él (analítica, marketing), sin que ello afecte al tratamiento anterior;
- Reclamar ante una autoridad de control — en España, la Agencia Española de Protección de Datos (aepd.es), o la autoridad de tu país de residencia.
Para cualquier cuestión no cubierta por los controles de la aplicación, escribe a support@typenot.app. Respondemos en el plazo de un mes, como exige la ley.
8. Residentes en California (CCPA/CPRA)
No vendemos ni compartimos información personal para publicidad comportamental de contexto cruzado. Los residentes en California tienen derecho a saber qué categorías de información personal recogemos (sección 2 anterior), a acceder a ella y eliminarla, a corregirla y a no sufrir discriminación por ejercer estos derechos. Usa los controles de la aplicación o escribe a support@typenot.app.
9. Seguridad
Los datos se cifran en tránsito (TLS) y en reposo. Las claves de API de los proveedores de IA nunca salen de nuestros servidores y el acceso a los sistemas de producción está restringido y registrado. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a la autoridad competente, según exigen los arts. 33 y 34 del RGPD.
10. Menores
El Servicio no está dirigido a menores y exige que los usuarios tengan al menos 16 años. No tratamos datos de menores a sabiendas; si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.
11. Cambios
Actualizaremos esta política a medida que el producto evolucione y te notificaremos los cambios sustanciales por correo electrónico o en la aplicación antes de que entren en vigor. Las traducciones se ofrecen para tu comodidad; en caso de conflicto, prevalece la versión en inglés.
12. Contacto
Dev Intensifies SLU · CIF B70709647 · Carretera de Tiana, 193, 1º 2ª, 08390 Montgat, Barcelona, Spain · support@typenot.app