Lee esto primero. El texto de abajo es una plantilla, publicada para que pueda revisarse. No es el contrato firmado. Si necesitas un contrato de tratamiento de datos en vigor, pídenos una copia firmada por el canal de empresas — la versión que firman ambas partes es la que rige, y prevalece sobre cualquier cosa escrita en esta página.
Roles: quién es el responsable y quién el encargado
En el uso corporativo el esquema es el de siempre. Tu organización es el responsable del tratamiento: tú decides qué reuniones y qué audio se traducen, quién de tu equipo recibe una licencia y cuánto tiempo se conservan las transcripciones que acaban en los equipos de tu gente. VoxisLive es el encargado del tratamiento: tratamos los datos siguiendo tus instrucciones documentadas, lo que en la práctica significa que hacemos funcionar el servicio que has contratado y nada más.
Vale la pena decir una consecuencia con todas las letras: las personas cuya voz se traduce muchas veces no son empleadas tuyas. La otra parte de una llamada también es un interesado, y establecer la base legal para traducir lo que dice te corresponde a ti, no a nosotros.
En una suscripción individual de consumo no existe esa separación entre responsable y encargado — esa relación se rige por los Términos y la Política de privacidad. El DPA es para organizaciones.
Objeto, duración y datos tratados
Objeto y naturaleza del tratamiento. Traducción de voz en tiempo real: capturar el audio en el equipo del propio usuario, transmitirlo a un motor de traducción y devolver voz y texto traducidos. Más los registros de cuenta y de uso que hacen falta para operar un servicio de pago — quién tiene licencia y cuántos minutos se han consumido.
Duración. Mientras el plan de la organización esté activo, más los plazos de conservación descritos abajo en el apartado de supresión. El tratamiento del audio de una sesión dura lo que dura la sesión.
Categorías de interesados. Tus miembros con licencia; y cualquier persona cuya voz se capture durante una sesión — los demás participantes de una reunión, o quienes hablan en el contenido que se está traduciendo.
| Categoría | Ejemplos | Dónde se trata |
|---|---|---|
| Datos de cuenta | Correo de acceso, nivel de licencia, la organización a la que está vinculada una licencia | Nuestro propio servidor |
| Registros de uso | Minutos consumidos, inicio y fin de sesión, el plan del que se descuentan | Nuestro propio servidor |
| Audio de sesión | La voz capturada durante una sesión en directo, transmitida mientras la sesión está en curso | El proveedor del motor de traducción del idioma de destino — consulta la lista de subencargados |
| Transcripciones | El texto de una sesión, escrito en la carpeta Documentos del usuario, una carpeta por sesión | El equipo del propio usuario |
| Informes de problemas | Un registro de la aplicación ya depurado y, si el usuario marca la casilla, la transcripción que decida adjuntar | Nuestro propio servidor |
| Datos de pago | Los datos de facturación de la compra en sí | Nuestro proveedor de pagos, que actúa como comerciante registrado |
Categorías especiales. No pedimos datos de categorías especiales y el producto no tiene ninguna función que los solicite. Pero la voz en directo es voz en directo: si tu gente traduce una conversación clínica, por la cadena pasan datos de salud porque la reunión los contenía. Esa es una decisión que corresponde a tu evaluación como responsable. No tenemos BAA ni hacemos ninguna afirmación específica para el sector sanitario — consulta el centro de confianza.
Subencargados, y qué pasa cuando cambia la lista
Publicamos nuestros subencargados con nombre, junto con el uso que se le da a cada uno, en la página de subencargados. No es una lista de categorías — puedes leer los proveedores reales y llevarlos a tu propio comité de revisión.
Dos puntos que suele preguntar quien revisa. Qué proveedor recibe el audio en directo depende del idioma de destino, porque el enrutado de motores va por destino; la página de subencargados dice cuál es cuál. Y cuando la lista cambia, actualizamos esa página y avisamos a los clientes corporativos, así que ningún encargado nuevo aparece en tu cadena de suministro sin que te enteres.
Medidas de seguridad
Estos son los controles que aplicamos de verdad. Preferimos describirte un control que puedas verificar antes que enseñarte un sello.
- Cifrado en tránsito. El tráfico entre la aplicación y nuestro servidor, y entre la aplicación y el motor de traducción, va sobre TLS.
- Claves cifradas en el dispositivo. Si tu organización usa su propia clave de API del motor, esa clave se guarda cifrada en reposo en el equipo con Windows DPAPI, ligada a la cuenta y a la instalación.
- Trabajo hecho en el dispositivo, sin enviarse a ninguna parte. La detección de voz y la detección de cambio de hablante se ejecutan en la CPU del propio usuario. Las transcripciones se escriben en el disco del usuario, no en el nuestro.
- Los informes de problemas se depuran antes de salir. El enmascarado de tokens, claves, direcciones de correo y rutas de usuario ocurre en el dispositivo, y falla en cerrado: si la depuración no se completa, el informe no se envía.
- Acceso. El acceso administrativo al servidor que guarda los datos de cuenta y los registros de uso está limitado a las personas que operan el servicio.
- Verificación. Parte de la cadena de audio se publica como extracto de código de solo lectura, para que quien revise la seguridad pueda contrastar las afirmaciones de arriba con el código en lugar de con la prosa — en licencias se explica qué es y qué no es ese extracto.
Lo que no afirmamos. No tenemos certificación ISO, ni informe SOC 2, ni atestación de un tercero, ni BAA. No vamos a poner en esta página un sello de cumplimiento que no podamos respaldar. Si tu proceso de compras exige alguno de esos documentos, no lo tenemos, y es mejor que lo sepas aquí y no tres semanas después de empezar la revisión.
Derechos de los interesados y supresión
Como encargado, te ayudamos a responder a las solicitudes que te llegan: acceso, rectificación, supresión, limitación, portabilidad y oposición. Haz llegar la solicitud a través de tu contacto corporativo y la trabajamos contigo, en lugar de responder directamente a tus interesados.
Buena parte de lo que pide la gente no está en nuestras manos, y conviene saberlo antes de redactar una respuesta. Las transcripciones están en la carpeta Documentos del propio usuario, una carpeta por sesión — borrarlas es algo que el miembro hace en su equipo, sin necesidad de pedirnos nada. El audio de sesión no se guarda como un archivo que podamos ir a buscar.
- Envía la solicitud a través de tu contacto corporativo, indicando la cuenta o la licencia a la que se refiere.
- Confirmamos que la hemos recibido y te decimos qué tenemos de esa cuenta — normalmente datos de cuenta y registros de uso.
- Los datos de cuenta se suprimen o se anonimizan en un plazo de 30 días desde la solicitud. Los registros de uso que hay que conservar por motivos fiscales y contables se anonimizan en lugar de borrarse, de modo que las cifras siguen cuadrando sin nombrar a nadie.
- Te lo confirmamos por escrito, para que tengas con qué cerrar tu propio expediente.
La eliminación de una cuenta individual de consumo sigue esa misma vía de 30 días, descrita en la Política de privacidad.
Dónde se trata — y el límite que no vamos a maquillar
No garantizamos residencia de datos exclusivamente en la UE. Los motores de traducción los operan grandes proveedores de nube y no fijamos por contrato una sesión a una región de la UE. Si tu requisito es que ningún dato personal salga nunca de la UE, VoxisLive hoy no lo cumple, y ninguna cláusula que pudiéramos firmar cambiaría el enrutado de fondo.
Si la residencia es un requisito innegociable, dínoslo al principio de la conversación — en cualquier caso será una llamada corta. Por lo demás, las transferencias internacionales se apoyan en los mecanismos estándar, y los proveedores implicados aparecen con nombre en la página de subencargados, así que puedes revisar sus propias condiciones de transferencia directamente.
Cómo conseguir una copia firmada
Escríbenos desde la página de empresas o el formulario de contacto con el nombre de la entidad jurídica, la dirección y la persona que va a firmar. Te devolvemos una copia de este texto lista para firmar. Si tu equipo legal tiene un modelo de DPA preferido, mándalo — lo leemos y te decimos qué cláusulas podemos firmar y cuáles no, en vez de firmar algo que luego incumpliríamos.
Las licencias y los minutos compartidos se configuran por el mismo canal; mira los planes de empresa para ver cómo funciona el fondo común y precios para el resto.
Qué es esta página
Una plantilla, publicada para que pueda revisarse antes de que alguien la pida. No es asesoramiento legal, no entra en vigor por el hecho de leerla y no sustituye a tu propia evaluación como responsable. El documento que firman ambas partes es el contrato que rige; donde difiera de esta página, manda él.