Quién es responsable
Digiplan, Christine d'Haenstraat 16, Brujas, Bélgica - IVA BE 1025.952.964 - es el responsable del tratamiento de los datos que aquí se describen. Preguntas, solicitudes y reclamaciones: [email protected]. Si nuestra respuesta no le satisface, puede reclamar ante la Autoridad de Protección de Datos belga (gegevensbeschermingsautoriteit.be), o ante la autoridad de control del país donde vive.
Grabaciones
Una grabación hecha con el widget de micrófono se nos envía, se transcribe y se descarta dentro de la misma petición. Nunca se escribe en disco y nunca se almacena. El audio pasa a OpenAI, que devuelve el texto y está obligada contractualmente a no conservarlo ni entrenar con él.
Lo que se conserva después de la petición es un registro de que hubo una transcripción, cuándo y para qué sitio. Ese registro es la base de la factura. No hay ningún campo para el texto transcrito, de modo que no existe ninguna transcripción de lo que se dijo que pueda revelarse, ni por un procedimiento judicial ni por accidente.
Ese registro guarda también el nombre del formulario en el que estaba el micrófono, y la hora, en el reloj del propio visitante, a la que se utilizó. No se guardan ni los minutos ni la fecha. Existe para que el dueño de un sitio pueda ver que su formulario de devoluciones se usa por la tarde y el de contacto no. Los dos valores describen la web y no al visitante: el nombre del formulario es o bien uno que eligió el dueño del sitio, o bien la dirección de la propia página con cualquier identificador retirado antes de anotarse, y una hora del día la comparte todo el que estuviera despierto a la vez.
Se conserva una cifra más: cuántos caracteres tenía la transcripción. No los caracteres, su número - la diferencia está en que una frase puede reconstruirse a partir de una copia tachada de sí misma, y no a partir del dato de que medía seiscientos caracteres. Se anota porque el dueño de un sitio tiene derecho a saber si hablar produce respuestas más completas que teclear, que es la promesa con la que se vende este servicio, y una promesa así debería poder comprobarse con sus propios visitantes en lugar de aceptarse de nuestra palabra.
No hacemos huellas de voz
Se dice de forma expresa, porque es lo que suele darse por hecho de un servicio de voz. No identificamos hablantes, no atribuimos partes de una grabación a hablantes concretos y no construimos el modelo de la voz de nadie. No se tratan datos biométricos con el fin de identificar a una persona, así que nada de esto cae dentro de las categorías especiales del artículo 9 del RGPD. Eso se deriva de cómo está construido el servicio y no de una decisión interna que pudiera revertirse.
Texto que quiere que se lea
El texto enviado al estudio se conserva el tiempo que hace falta para producir el audio y entregarlo, y el archivo de audio se guarda solo hasta que caduca el enlace de descarga. Ninguno de los dos se utiliza para otro fin ni se utiliza para entrenar.
Si es usted visitante y no cliente
Puede que se haya encontrado el micrófono en un sitio web que no es nuestro. En ese caso, fue el dueño del sitio quien decidió instalarlo y es el responsable del tratamiento de lo que usted dijo; nosotros actuamos como su encargado del tratamiento y siguiendo sus instrucciones. Las preguntas sobre qué ocurre con el texto una vez llega a su formulario deben dirigirse a él. Nosotros no conservamos nada de eso.
El widget le pide el micrófono a su navegador, y su navegador se lo pide a usted. No se graba nada antes de que se pulse el botón, y pulsar Escape descarta una grabación antes de que se envíe.
Cuentas y pago
Si compra algo, conservamos su dirección de correo, qué se compró y cuándo. Los datos de la tarjeta no llegan hasta nosotros: del pago se encarga Stripe, que ve la tarjeta y solo informa de si el pago salió bien.
Por qué podemos hacer todo esto
El artículo 6 del RGPD exige una base jurídica para cada operación de tratamiento. La ejecución de nuestro contrato con usted cubre producir su audio, hacer funcionar su widget, cobrar y prestar soporte. Una obligación legal cubre conservar las facturas durante los siete años que exige la ley fiscal belga. Nuestro interés legítimo cubre proteger el servicio e impedir los abusos: límites de frecuencia, controles de fraude y el recuento que muestra cuándo se está usando una clave donde no debería. No nos apoyamos en el consentimiento para nada de esto, porque aquí no hay nada que lo exigiera.
Cuánto tiempo se conserva cada cosa
- Grabaciones y transcripciones - no se conservan. Se descartan antes de que termine la petición.
- Texto enviado para leerse - hasta que el audio está producido; el audio, hasta que caduca su enlace.
- Recuentos de uso - durante el periodo de facturación, y después agregados en un total sin conservar ningún detalle.
- Facturas y la dirección de correo que figura en ellas - siete años, según exige la ley fiscal.
- Ajustes de la cuenta y del sitio - hasta que se cierra la cuenta, después treinta días, y después se suprimen.
Quién más ve algo
Las menos partes posibles, y ningún anunciante. En la práctica: OpenAI, que realiza la transcripción y produce el audio del estudio; Stripe, para el pago; nuestro proveedor de alojamiento dentro de la Unión Europea; y el servicio que envía el correo transaccional. Esa es la lista completa. No se venden, ni se comparten, ni se intercambian datos por servicios.
A dónde va
La aplicación funciona dentro de la Unión Europea: el sitio, su cuenta, el widget y la facturación están todos sobre infraestructura europea. La transcripción en sí la realiza OpenAI en Estados Unidos, que es la única parte del tratamiento que sale de la Unión Europea, y se indica aquí en lugar de dejarse a una lista de subencargados. Se realiza al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea, y el audio no se conserva allí.
Cookies
Una cookie de sesión y un token de seguridad, ambos estrictamente necesarios para mantener su sesión y para impedir que se envíe un formulario en su nombre. No hay analítica que le siga de un sitio a otro, ni cookies publicitarias, ni scripts de terceros, y por tanto tampoco banner de consentimiento, porque aquí no hay nada a lo que consentir.
Se conserva un valor más, en esa misma sesión y en ningún otro sitio. Nuestros clientes pueden compartir un enlace que indica quién nos recomendó; si usted llega por un enlace de ese tipo, el código que lleva se guarda mientras dure su visita para que la recomendación pueda acreditarse si usted se registra. Lo mismo vale para el pequeño enlace situado bajo un micrófono en un sitio que usa nuestro plan gratuito: indica el sitio desde el que usted hizo clic, para que a ese sitio se le pueda atribuir haberle enviado, y ese nombre se guarda del mismo modo y durante el mismo tiempo. No pone ninguna cookie adicional, no escribe nada en su dispositivo y se descarta al cerrar el navegador. En ningún caso se registra nada sobre usted: el cliente ve cuántos visitantes llegaron y cuántos se registraron, nunca cuáles.
Cómo lo mantenemos seguro
Todo el tráfico usa HTTPS. Las claves del widget son identificadores públicos y no secretos; se comprueban contra los dominios que usted ha autorizado y están sujetas a topes fijos, de modo que una clave filtrada da lugar a que se alcance un tope y no a una factura inesperada. El acceso a los servidores está limitado a la persona que explota el servicio. En caso de violación de la seguridad de los datos personales, lo notificaremos a la autoridad de control en un plazo de setenta y dos horas y se lo comunicaremos a usted sin dilación indebida cuando le afecte.
Menores
AddSpeech se vende a quienes explotan sitios web y no está dirigido a menores. No conservamos a sabiendas datos relativos a nadie menor de dieciséis años. Si instala el micrófono en un sitio que usan menores, esa decisión y el consentimiento que exige son suyos; comuníquenoslo previamente para que pueda celebrarse el acuerdo adecuado.
Sus derechos
Puede solicitar una copia de los datos que tenemos, solicitar su rectificación, solicitar su supresión, solicitarlos en un formato portátil, solicitar la limitación del tratamiento y oponerse al tratamiento basado en el interés legítimo. Basta un correo y no hay ningún formulario que rellenar. Responderemos en el plazo de un mes, y normalmente en un día, porque hay poco que revisar. No se realiza ninguna elaboración de perfiles ni ninguna decisión automatizada que produzca efectos jurídicos.
Cambios
Si esta página cambia de forma sustancial, se avisa a los clientes por correo antes de que el cambio surta efecto y no después.