Política de privacidad

1. Información recopilada

• Datos de cuenta — Email y contraseña cifrada.
• Uso y diagnóstico — Minutos traducidos y metadatos de la sesión, para aplicar los límites del plan, y el resultado técnico de cada sesión (por ejemplo, errores de conexión, retrasos y niveles de audio; nunca el audio ni el texto), para encontrar y corregir las sesiones que fallan.
• Protección anti-abuso — Hash criptográfico de hardware (device_hash).
• Audio en vivo — Transmitido cifrado a Google Cloud (Gemini) y Alibaba Cloud (Qwen). Sin almacenamiento en nuestros servidores. La aplicación te lo muestra una sola vez, antes de tu primera sesión, y te pide que lo confirmes antes de enviar cualquier audio.
• Detección local de cambio de hablante — Las etiquetas de cambio de hablante (S1/S2) se calculan 100% en la CPU local con sherpa-onnx. Marca cuándo cambia la voz; no identifica quién habla, no puede asignar un nombre y pierde precisión con voces superpuestas o música intensa.
• Asistente web — si usas el chat de voxislive.com, las preguntas que escribes, las respuestas, la página y el idioma, y el país de la conexión (sin dirección IP) se guardan en nuestro servidor durante 30 días, con las direcciones de email, las claves y los números parecidos a los de una tarjeta enmascarados. La pregunta y la conversación hasta ese momento se envían a Anthropic (Claude API) para redactar y comprobar la respuesta.
• Listas de espera de ofertas — si dejas tu dirección de email en el sitio para enterarte de una oferta (por ejemplo, el acceso anticipado al Black Friday) y de futuras ofertas de Voxis, guardamos la dirección, tu idioma, la página desde la que te apuntaste y cuándo te apuntaste y confirmaste — sin dirección IP. Si la misma dirección tiene una cuenta de Voxis, la entrada se vincula a ella. Primero confirmamos la dirección por email (doble confirmación); los emails de confirmación y de oferta se envían a través de Resend, cada mensaje incluye un enlace para darte de baja y las direcciones sin confirmar se eliminan a los 30 días.
• Emails que nos envías — se conservan en nuestros buzones (Google Workspace). Para preparar nuestra respuesta, el texto de tu mensaje y un breve resumen de tu cuenta (plan, minutos, resultados de sesiones recientes) se envían a Anthropic (Claude API) con las direcciones de email enmascaradas; una persona lee cada borrador antes de enviarlo.
• Mensajes de soporte por WhatsApp — si eres miembro de pago y escribes a nuestra línea de soporte por WhatsApp, recibimos tu número de teléfono (o, si usas un nombre de usuario de WhatsApp, el identificador de usuario de WhatsApp que Meta asigna a nuestra empresa; en ese caso, puede que no recibamos tu número), el nombre de tu perfil de WhatsApp y lo que nos envías allí (texto, imágenes, notas de voz). Para responder, tu mensaje y un breve resumen de tu cuenta se envían a Anthropic (Claude API); las preguntas sencillas que se responden con nuestras guías publicadas pueden enviarse sin que una persona lea antes la respuesta, y todo lo relacionado con dinero, promesas o una avería poco clara espera a una persona.
• Cifrado DPAPI — Cualquier clave BYOK heredada queda protegida por Windows DPAPI.

Sin una dirección de email y una contraseña no podemos crear una cuenta, y sin datos de pago no podemos procesar una compra. Nada más de esta lista es necesario para usar el servicio.

2. Para qué los usamos

Para operar la plataforma de traducción en tiempo real y tu cuenta, procesar los pagos a través de sistemas de pago externos, aplicar los límites de uso y evitar el abuso del plan gratuito, encontrar y corregir las sesiones que fallan, responder a tus emails, y enviar correo transaccional mediante Resend. Si eres miembro de pago y escribes a nuestra línea de soporte por WhatsApp, usamos tu número de teléfono o identificador de usuario de WhatsApp para vincular el chat con tu cuenta de Voxis (después de que confirmes un código que enviamos al email de tu cuenta) y para responderte allí; las respuestas se redactan con ayuda de IA y se comprueban con reglas automáticas, y una persona se hace cargo siempre que una pregunta lo requiere. Además, conservamos un registro seudonimizado de cada caso de soporte para comprobar y mejorar la calidad de nuestro soporte (consulta «Conservación y eliminación»).

Base jurídica. Para cada finalidad nos basamos en uno de los fundamentos que permiten el RGPD del Reino Unido y el de la UE:

3. Subencargados del tratamiento

Los datos solo se transmiten a los subencargados necesarios para prestar el servicio:

• Polar — pagos y facturación, como comercio registrado (merchant of record). Los datos de la tarjeta los gestiona Polar; nosotros recibimos un ID de cliente y el registro del pedido.
• Nuestro propio servidor (PocketBase) — cuenta, licencia y registros de uso, en infraestructura que operamos nosotros.
• Resend — envío de correo: registro, comprobantes de compra y respuestas de soporte, y los emails de confirmación y de oferta de la lista de espera de ofertas.
• Google Workspace — nuestros buzones (support@, contact@ y la dirección del fundador): los emails que nos envías y nuestras respuestas.
• Meta (WhatsApp Business Platform) — nuestra línea de soporte por WhatsApp para miembros de pago, usada solo si nos escribes allí: tu número de teléfono o identificador de usuario de WhatsApp, el nombre de tu perfil de WhatsApp, los mensajes, imágenes y notas de voz que nos envías y nuestras respuestas. WhatsApp lo gestiona WhatsApp Ireland Limited / Meta Platforms Ireland Limited conforme a las condiciones comerciales de Meta.
• Google Cloud / AI Studio — traducción de audio en directo con Gemini.
• Alibaba Cloud / DashScope — traducción de audio en directo con Qwen.
• Cartesia — texto a voz Sonic, para el doblaje sincronizado de la extensión de navegador en vídeos con subtítulos y para su traducción en directo en los minutos gratuitos diarios: recibe solo el texto de las frases traducidas (sin audio, sin identificador de cuenta, sin dirección de email, sin la dirección del vídeo). Tu navegador se conecta directamente a Cartesia con un token de corta duración que emite nuestro servidor, por lo que Cartesia ve técnicamente tu dirección IP; no se le envía ninguna información de la cuenta. Cartesia AI, Inc., Estados Unidos; hemos desactivado el uso de nuestros datos para el entrenamiento de modelos de Cartesia.
• Cloudflare — entrega y protege voxislive.com (distribución de contenido, protección frente a ataques y la comprobación antibots Turnstile en el registro y en el asistente web). Las solicitudes a nuestro sitio web y a la API, incluida tu dirección IP, pasan por la red de Cloudflare; el audio de la traducción en vivo no. Las solicitudes a cn-api.voxislive.com, nuestra ruta directa para China continental, no pasan por Cloudflare; para ellas, nuestro propio servidor determina el país de tu dirección IP con una base de datos local, sin enviar la dirección a nadie. Geolocalización IP de DB-IP. Cloudflare R2 también almacena la copia externa de nuestras copias de seguridad nocturnas, que se conserva durante 14 días.
• Anthropic — Claude API, para el asistente web (el chat de voxislive.com), donde recibe las preguntas que escribes y la conversación hasta ese momento, y para redactar nuestras respuestas a tus emails, donde recibe tu mensaje y un breve resumen de la cuenta con las direcciones de email enmascaradas, y para nuestra línea de soporte por WhatsApp, donde recibe tus mensajes y el mismo breve resumen de cuenta, y redacta y comprueba nuestras respuestas. Según las condiciones comerciales de la API de Anthropic, las entradas y salidas se eliminan en un plazo de 30 días y no se usan para entrenar modelos.

Nunca vendemos ni alquilamos tus datos. La lista completa, con lo que recibe cada uno, está en la página de subencargados.

4. Privacidad de la extensión de navegador

La extensión de VoxisLive usa el permiso tabCapture para capturar el audio de la pestaña activa en memoria volátil y mostrar la traducción en directo. El audio de la pestaña se procesa solo en RAM mientras la traducción está activa y nunca se almacena, se perfila ni se comparte con anunciantes.

5. Conservación y eliminación

Qué guardamos, dónde está y durante cuánto tiempo:

Cómo borrar. Las transcripciones las borras tú desde la lista de transcripciones guardadas de la aplicación; el archivo desaparece de tu disco. Para la cuenta, escribe a [email protected]; eliminaremos o anonimizaremos los datos de tu cuenta en un plazo de 30 días, salvo cuando obligaciones legales o contables exijan conservarlos. También puedes eliminar la cuenta tú mismo desde la aplicación: Configuración › Suscripción › Eliminar mi cuenta.

6. Tus derechos

Según tu jurisdicción (RGPD de la UE, RGPD del Reino Unido, CCPA de California, KVKK de Türkiye), tienes derecho a acceder, rectificar, exportar, suprimir, limitar u oponerte al tratamiento de tus datos personales. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento; esto no afecta al tratamiento ya realizado. Puedes oponerte al tratamiento basado en nuestro interés legítimo, y puedes dejar de recibir emails de marketing en cualquier momento con el enlace para darte de baja o escribiéndonos. Respondemos a las solicitudes en un plazo de un mes.

No tomamos decisiones sobre ti por medios automatizados que tengan efectos jurídicos o similarmente significativos, y no elaboramos perfiles tuyos con fines publicitarios.

Si no te satisface nuestra respuesta, puedes presentar una reclamación ante una autoridad de protección de datos. En el Reino Unido es la Information Commissioner's Office (ICO, la autoridad británica de protección de datos): ico.org.uk, teléfono 0303 123 1113. En la UE es la autoridad del país donde vives.

7. Seguridad

Las contraseñas se cifran con argon2/bcrypt; las claves BYOK heredadas se cifran con Windows DPAPI vinculado al hardware; todas las transmisiones usan TLS/SSL (wss://, https://). En el dispositivo se ejecutan la detección de voz (VAD), el etiquetado de cambio de hablante y la voz local del plan gratuito. En los planes de pago el audio capturado se transmite de forma continua al modelo de traducción mientras la sesión está activa; en el plan gratuito el flujo está filtrado, de modo que solo se envía la voz detectada.

8. Menores

El servicio no está dirigido a menores de 18 años y no puede ser utilizado por ellos.

9. Contacto y solicitudes de datos

Consultas de privacidad y solicitudes de protección de datos: [email protected] o la página de contacto.

10. Cookies y almacenamiento del navegador

El sitio web establece una cookie, voxis-lang, que recuerda tu idioma durante un máximo de un año. Las páginas de la cuenta guardan tu sesión en el almacenamiento propio de tu navegador, y el sitio usa ese almacenamiento para algunas cosas que necesita para funcionar: tu idioma, la conversación con el asistente web y una compra que has empezado pero no has terminado. Todo esto se queda en tu navegador. No usamos cookies publicitarias ni de seguimiento, y nuestro recuento de visitas funciona sin cookies. Como todo lo anterior es necesario para que el sitio funcione, no pedimos consentimiento para las cookies.

11. Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha que aparece al principio de la página. Si un cambio afecta de forma significativa a cómo usamos tus datos, también se lo comunicaremos por email a los titulares de cuenta.