Un subencargado es cualquier empresa que trata tus datos por cuenta nuestra para que el servicio funcione. En esta lista hay tres tipos: los motores de traducción, que reciben tu audio mientras hay una sesión en marcha; la infraestructura de negocio que mantiene viva una cuenta —pagos, correo, las tiendas de aplicaciones—, y nuestro propio servidor, que está en la lista porque es donde vive tu cuenta. No interviene nada más. Si prefieres la versión contractual de esto en lugar de la explicación llana, consulta el acuerdo de tratamiento de datos; para el panorama completo, empieza por el centro de confianza.
La lista
| Proveedor | Para qué lo usamos | Categoría de datos | Lugar de tratamiento | Sitio web |
|---|---|---|---|---|
| Google Cloud / AI Studio (Gemini Live) | Traducción de voz en tiempo real. Es el motor por defecto y el comodín para los 79 idiomas de destino. | El audio de la sesión mientras esta dura, más el audio y el texto traducidos que llegan de vuelta. | Infraestructura operada por Google; la región la determina Google para la Live API. | cloud.google.com |
| Alibaba Cloud DashScope (Qwen Realtime) | Traducción de voz en tiempo real para los idiomas de destino que se enrutan hacia él. | Lo mismo que arriba: entra el audio de la sesión, salen el audio y el texto traducidos. | Alibaba Cloud, en la región a la que pertenece el espacio de trabajo de la API. | alibabacloud.com |
| Nuestro propio servidor (PocketBase) | Cuentas, licencias, saldo de minutos, registros de uso y los informes de problemas que decidas enviar. | Dirección de correo, contraseña almacenada como hash, plan y estado de la licencia, recuento de minutos, metadatos de sesión y un hash unidireccional de un identificador de dispositivo. | Un único servidor que alquilamos y administramos nosotros mismos, no una región de un hiperescalar. | voxislive.com |
| Polar | Pagos, facturación y reembolsos de las compras hechas en voxislive.com. Polar es el comerciante registrado. | Nombre, correo, datos de facturación y datos de la tarjeta, todo en poder de Polar. Nosotros recibimos un ID de cliente y el estado del pedido, nunca tu número de tarjeta. | Infraestructura propia de Polar. | polar.sh |
| Resend | Correo transaccional: verificación de la dirección, recibos, correo de cuenta y respuestas a tus mensajes. | Tu dirección de correo y el contenido del mensaje que te enviamos. | Infraestructura propia de Resend. | resend.com |
| Microsoft Store / Chrome Web Store | Distribución de la aplicación de Windows y de la extensión de navegador, y compras hechas dentro de la Microsoft Store. | Lo que registre esa tienda cuando instalas o compras, bajo su propia política y no la nuestra. | Infraestructura de Microsoft / Google. | microsoft.com · chrome.google.com |
| Umami (autoalojado) | Recuento de páginas y de clics en las páginas de marketing de voxislive.com. | Visitas y recuentos de eventos agregados. Ni datos de cuenta, ni audio, ni transcripciones. | El mismo servidor que administramos nosotros; el rastreador se sirve como propio desde nuestro dominio. | umami.is |
La última fila está en la lista por exhaustividad más que por necesidad: el software de analítica es autoalojado, así que los recuentos nunca salen de nuestro servidor y ninguna empresa de analítica los recibe. Aun así la incluimos, porque desde fuera eso no se puede comprobar, y una lista de subencargados que hay que creer a ciegas vale muy poco.
Qué motor recibe tu audio depende del idioma de destino
VoxisLive funciona con dos motores en la nube, y no son intercambiables por usuario: se eligen por idioma de destino. Cuando arranca una sesión, nuestro servidor responde con el motor que corresponde al idioma que has elegido: un conjunto de idiomas de destino se enruta al modelo Qwen Realtime de Alibaba Cloud, y Gemini Live cubre el resto, incluidos todos los idiomas a los que Qwen no pone voz. Esto no se elige en la aplicación, y puede cambiar cuando cambia la cobertura de idiomas de un proveedor.
Eso tiene una consecuencia que conviene decir sin rodeos: no puedes saber cuál de los dos proveedores escuchó una sesión concreta sin saber qué idioma de destino elegiste. Si eso importa para tu revisión —por un motivo legal, clínico o de compras—, hay dos formas de hacerlo determinista:
- Un plan de organización. Una licencia en un plan para empresas se puede fijar a un solo motor, de modo que todas sus sesiones vayan al mismo proveedor sea cual sea el idioma. Pídenoslo en la página de contacto y lo configuramos por nuestro lado.
- Tu propia clave de API (BYOK). Con el desbloqueo BYOK de pago único, la aplicación habla con el proveedor al que pertenece tu clave, usando tu propio contrato con él. Tu audio queda entonces bajo tu acuerdo, no bajo el nuestro. Consulta precios y licencias.
Qué recibe realmente cada fila
Los dos motores de traducción
Son los que importan, porque reciben voz. El audio se transmite al motor por una conexión cifrada mientras la sesión está activa, y el audio traducido vuelve por la misma vía. No guardamos ninguna copia: el flujo va de tu máquina al proveedor, y la voz traducida va a tus auriculares. Las transcripciones, cuando decides conservarlas, se escriben en una carpeta de tu propio disco —no en nuestro servidor— y ahí puedes borrarlas. Lo que hacen los proveedores con el audio en tránsito se rige por sus propias condiciones; léelas, y lee nuestra política de privacidad para conocer los límites que ponemos por nuestro lado.
Nuestro propio servidor
Tu cuenta, tu licencia, tu saldo de minutos y tus registros de uso están en un servidor que alquilamos y administramos nosotros mismos, con PocketBase, no en la base de datos gestionada de un hiperescalar. Es una decisión deliberada y tiene dos caras, así que diremos también la incómoda: un único servidor autoadministrado es responsabilidad de un operador, no de una plataforma, y no tenemos ninguna certificación que acredite cómo se gestiona. Lo que sí podemos decirte es qué hay en él, que es la tercera fila de la tabla de arriba, y nada más.
Pagos, correo y las tiendas
Las compras hechas en este sitio las procesa Polar como comerciante registrado, lo que significa que Polar —y no nosotros— es el vendedor de tu factura y quien custodia los datos de tu tarjeta. Nosotros recibimos un ID de cliente y si el pedido se pagó o se reembolsó. Las compras hechas dentro de la Microsoft Store son una transacción de Microsoft bajo las condiciones de Microsoft, y ahí vemos todavía menos. El correo transaccional sale a través de Resend, que necesita tu dirección y el texto del mensaje para poder entregarlo.
Qué no está en esta lista
Una lista de subencargados sirve cuando las ausencias también son reales, así que estas son las que suelen preguntarnos:
- Ninguna red publicitaria ni intermediario de datos. No vendemos ni alquilamos tus datos, y no hay píxel publicitario, etiqueta de remarketing ni proveedor de enriquecimiento en este sitio ni en la aplicación.
- Ningún bot de reuniones ni plataforma de videollamada. VoxisLive nunca se une a una llamada, así que Zoom, Teams y Meet no son subencargados nuestros; mira reuniones para ver cómo funciona.
- Ningún almacén externo de transcripciones o grabaciones. Las transcripciones y la grabación opcional de doble pista se quedan en tu disco.
- Ningún servicio externo de analítica, como se explica arriba.
- Ningún servicio de soporte ni CRM con acceso a tu contenido. Los informes de problemas nos llegan por correo, depurados en tu máquina antes de enviarse, y solo si tú envías uno.
Cómo cambia esta página
Una lista de subencargados es una instantánea, y una instantánea vale poco sin una regla de actualización declarada. La nuestra:
- Cuando se añade, se retira o se sustituye un proveedor, esta página se actualiza. Es la lista canónica: si otra página nuestra la contradice, esta es la correcta y la otra está desactualizada.
- Se avisa a los clientes con plan de organización de cualquier cambio en esta lista, en la dirección de contacto del plan.
- Las cuentas individuales deberían consultar esta página antes de una revisión, o escribirnos y preguntar; responderemos con esta misma lista.
Qué no es esta página
No es un sello de cumplimiento. No tenemos certificación ISO 27001, SOC 2 ni HIPAA, y no vamos a insinuar lo contrario enumerando las certificaciones de nuestros proveedores como si fueran nuestras. VoxisLive lo lleva un desarrollador independiente, y lo que podemos ofrecer en lugar de la carta de un auditor es el mecanismo: esta lista, el acuerdo de tratamiento de datos, la política de privacidad y un extracto de solo lectura del código que maneja el audio para que tu equipo de seguridad lo lea por su cuenta; mira licencias para saber qué es y qué no es ese extracto.
Tampoco es un contrato. Los compromisos que nos vinculan están en las condiciones y en el DPA; esta página existe para que veas, en una sola tabla, quién interviene antes de leer cualquiera de los dos.