Política de Privacidad

Última actualización: 2026-08-31

OpenTranscription ("nosotros", "nuestro") es un servicio operado por ReadychatAI LLC, con domicilio en Chicago, Illinois, United States. Operamos la plataforma opentranscription.io. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información cuando utilizas nuestro servicio de transcripción de voz a texto. El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) de la UE es ReadychatAI LLC.

Recopilamos los siguientes tipos de información cuando usas nuestro servicio:

• Información de cuenta: dirección de correo electrónico, nombre y datos de autenticación (por correo, Google o GitHub OAuth)
• Archivos de audio: archivos que subes para transcripción, almacenados en almacenamiento cifrado en la nube
• Transcripciones: el texto generado a partir de tus archivos de audio
• Información de pago: procesada por Stripe — nunca almacenamos los datos de tu tarjeta directamente
• Datos de uso: trabajos de transcripción, selección de modelos, uso de créditos e interacciones con funciones; y, donde hayas permitido las cookies de análisis, grabaciones de sesión con tu consentimiento de tus interacciones con las páginas públicas de marketing
• Registros de envío de correo: un registro de los correos que te enviamos — qué cuenta lo recibió, si fue un aviso del servicio o parte de una secuencia de bienvenida o de reactivación, y en ese caso la secuencia, el paso, el estado de entrega y la fecha. No registramos el contenido del mensaje.
• Claves API (BYOK): si proporcionas tus propias claves API de proveedor, se cifran en reposo usando AES-256-GCM
• Datos de atribución publicitaria: si llegas desde un anuncio, el identificador de clic que la plataforma publicitaria añadió al enlace (por ejemplo el gclid de Google, el fbclid de Meta o el ttclid de TikTok), las etiquetas de campaña de ese enlace, la página a la que llegaste y el sitio de referencia, y — solo si aceptas las cookies de marketing — los identificadores de coincidencia que establecen los píxeles de Meta y TikTok; si aceptas las cookies de analítica, los identificadores de cliente y de sesión de Google Analytics de tu navegador; el país de dos letras al que resuelve tu dirección de red, usado únicamente para decidir qué reglas de consentimiento se aplican a la medición publicitaria descrita más abajo — solo un código de país, nunca una ubicación precisa; y un hash unidireccional de tu identificador de cuenta usado para vincular las conversiones.

• Procesar tus solicitudes de transcripción
• Gestionar tu cuenta y facturación
• Mejorar nuestro servicio mediante análisis de uso agregado y anonimizado
• Entender cómo los visitantes usan nuestras páginas públicas mediante grabaciones de sesión con tu consentimiento (Microsoft Clarity), solo en páginas públicas de marketing y nunca en páginas de producto autenticadas
• Comunicar actualizaciones del servicio y responder solicitudes de soporte
• Medir la publicidad: si aceptaste las cookies de marketing, informamos de tu registro (y, si compras créditos, de tu compra) a la plataforma publicitaria cuyo anuncio te trajo, para saber qué anuncios funcionan. Para Meta en concreto: si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, ese informe sigue dependiendo de tu consentimiento a las cookies de marketing; en cualquier otro lugar, informamos de esas conversiones sin importar tu elección de cookies, usando el identificador de clic del enlace del anuncio y un hash de tu dirección de correo electrónico en lugar de los identificadores que establecería el píxel, y marcamos los datos para el Uso Limitado de Datos de Meta si te encuentras en Estados Unidos. El píxel de Meta en sí nunca se carga sin tu consentimiento.

Para procesar las transcripciones, tus archivos de audio se envían a proveedores externos de voz a texto según el modelo que selecciones:

Subprocesadores de proveedores de transcripción (una solicitud puede enrutarse a uno según el modelo que selecciones):

• Amazon Web Services (Transcribe) — Estados Unidos
• Microsoft Azure (Speech Services) — Estados Unidos
• Google Cloud (Speech-to-Text) — Estados Unidos
• OpenAI (Whisper API) — Estados Unidos
• Deepgram — Estados Unidos
• AssemblyAI — Estados Unidos
• ElevenLabs — Estados Unidos
• Cartesia — Estados Unidos
• Groq (Whisper API) — Estados Unidos
• Alibaba (Qwen ASR) — Singapur
• Mistral (Voxtral) — Unión Europea
• Soniox — Estados Unidos
• Gladia (Solaria) — Unión Europea
• Rev AI (Reverb) — Estados Unidos
• Speechmatics — Unión Europea

También utilizamos los siguientes subencargados de infraestructura:

• Supabase: base de datos, autenticación y almacenamiento de archivos (alojado en Estados Unidos)
• Stripe: procesamiento de pagos (PCI DSS Nivel 1)
• Vercel: alojamiento de la aplicación y entrega de contenido
• Inngest: procesamiento de trabajos en segundo plano
• Upstash: limitación de tasa distribuida (Redis)
• Sentry: monitoreo de errores y rendimiento

Plataformas publicitarias. Si aceptaste las cookies de marketing y llegaste desde un anuncio, informamos de los eventos de conversión de registro y compra — con los identificadores de clic y de navegador descritos en la Sección 2 — a la plataforma que te mostró el anuncio. En el caso de Meta, ese informe no siempre depende de tu elección de cookies — ver más abajo. A diferencia de los subencargados anteriores, estas plataformas usan esos datos como responsables independientes bajo sus propias políticas de privacidad:

• Meta Platforms (anuncios de Facebook/Instagram): medición de conversiones mediante el Píxel de Meta y la API de Conversiones. Las conversiones (registro, primera transcripción, pago y compra) también se informan del lado del servidor e incluyen un hash de tu dirección de correo electrónico, un hash de tu identificador de cuenta y, cuando la acción ocurre en tu sesión del navegador, tu dirección IP y el agente de usuario de tu navegador. Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, nada de este informe del lado del servidor ocurre salvo que hayas aceptado las cookies de marketing. En cualquier otro lugar, lo informamos sin importar tu elección de cookies, usando el identificador de clic del enlace del anuncio en lugar de los identificadores que establecería un píxel, y — si te encuentras en Estados Unidos — marcado para el Uso Limitado de Datos de Meta, un ajuste que Meta usa para restringir cómo procesa los datos. El Píxel de Meta en sí nunca se carga sin tu consentimiento.
• Google (Google Ads): medición de conversiones de campañas de Google
• TikTok: medición de conversiones mediante el Píxel de TikTok y su API de Eventos. Las conversiones (registro, primera transcripción, pago y compra) también se informan del lado del servidor e incluyen un hash de tu dirección de correo electrónico, un hash de tu identificador de cuenta y, cuando la acción ocurre en tu sesión del navegador, tu dirección IP y el agente de usuario de tu navegador. No se envía nada salvo que hayas aceptado las cookies de marketing.

Analítica de producto. Donde has permitido las cookies de analítica:

• Microsoft Clarity: reproducción de sesiones y mapas de calor de las páginas públicas de marketing, nunca en las páginas del producto con sesión iniciada donde se muestran transcripciones o datos de la cuenta

Cada subencargado está sujeto a su propio Acuerdo de Tratamiento de Datos (DPA) o compromisos contractuales equivalentes. Los grupos anteriores funcionan de forma distinta. Los subencargados de infraestructura tratan tus datos de forma predeterminada; las herramientas de analítica de producto solo lo hacen cuando has permitido las cookies de análisis arriba. Publicamos toda incorporación o sustitución en cualquiera de esas listas antes de su entrada en vigor, y puedes oponerte por motivos de protección de datos. Un proveedor de transcripción solo recibe tu audio si le enrutas un trabajo — el modelo que eliges es lo que lo autoriza — así que añadimos proveedores al catálogo sin aviso previo. Si prefieres un conjunto fijo, puedes restringir el enrutamiento a proveedores concretos en la configuración de tu organización, y las incorporaciones posteriores no te serán aplicables.

Si traes tus propias claves API (BYOK), se cifran en reposo usando cifrado AES-256-GCM y nunca se comparten con otros usuarios ni se utilizan para ningún propósito que no sea procesar tus solicitudes de transcripción. Puedes eliminar tus claves almacenadas en cualquier momento desde la configuración de tu cuenta, y la eliminación es inmediata y permanente.

Conservamos diferentes categorías de datos durante períodos distintos, conforme al principio de limitación del plazo de conservación del artículo 5(1)(e) del RGPD:

• Archivos de audio: se conservan según la configuración de retención de tu organización. El audio subido a través de la aplicación web se conserva indefinidamente de forma predeterminada; el audio enviado a través de nuestra API se conserva 7 días de forma predeterminada. Puedes cambiar ambos valores predeterminados en Configuración → Privacidad. Los consumidores de API pueden además anular la retención en cada solicitud, incluida la eliminación inmediata al completarse.
• Transcripciones: se conservan indefinidamente hasta que las elimines — tú eres el propietario del resultado y controlas su permanencia
• Datos de cuenta (perfil, organización, registros de facturación): se conservan mientras tu cuenta esté activa; se eliminan 30 días después del cierre de la cuenta
• Transacciones de facturación y registros de uso: se conservan durante 24 meses para cumplir obligaciones fiscales, de auditoría y antifraude
• Registros de envío de correo: conservamos un registro de los correos que te enviamos — a qué cuenta, si el mensaje fue un aviso del servicio o parte de una secuencia de bienvenida o de reactivación, y en ese caso la secuencia, el paso, el estado de entrega y la fecha. No almacenamos el contenido del mensaje. Los registros de avisos del servicio se eliminan en un barrido semanal cuando superan los 35 días. Los registros de correos de secuencia se conservan mientras exista la cuenta, porque son precisamente lo que impide que te enviemos dos veces el mismo mensaje; ambos se eliminan junto con tu cuenta.
• Claves de proveedor BYOK: se eliminan de forma inmediata y permanente cuando las retiras de tu cuenta
• Fragmentos de transcripción en streaming en tiempo real: se eliminan una vez que la transcripción final se ha ensamblado (normalmente en segundos tras la finalización de la sesión)
• Datos de reproducción de sesiones: Microsoft Clarity conserva las grabaciones de reproducción durante 30 días. Después, conserva automáticamente el 1 % de las grabaciones o 10 grabaciones por día, lo que sea mayor, durante hasta 9 meses; las sesiones etiquetadas o marcadas como favoritas y los datos agregados de mapas de calor y clics también pueden conservarse hasta 9 meses. Clarity elimina sus datos, incluidas las copias de seguridad, después del período de retención aplicable.

Puedes solicitar la eliminación completa de tu cuenta en cualquier momento. Tras tu solicitud, desactivamos tu cuenta en un plazo de 24 horas y eliminamos tus datos de forma permanente al cumplirse el período de gracia de 30 días, salvo aquellos registros que estemos legalmente obligados a conservar (por ejemplo, facturas para efectos fiscales).

Usamos un número reducido de cookies sin las que el Servicio no funciona, y las establecemos sin preguntar: cookies de sesión de autenticación de Supabase que mantienen tu sesión iniciada, tu tema claro u oscuro, tu idioma, el registro de las decisiones que tomaste sobre cookies y un identificador de visitante propio que se establece al llegar para poder atribuir un registro posterior a la página o campaña que te trajo. También cargamos Google Analytics en cada página donde está configurado. Bajo el Modo de Consentimiento de Google v2 se inicia con el almacenamiento de analítica y publicidad denegado, de modo que no almacena nada en tu dispositivo ni establece cookies de analítica o publicidad salvo que lo permitas; en el Espacio Económico Europeo, el Reino Unido y Suiza la medición publicitaria funciona igual, desactivada salvo que la actives, mientras que en el resto de lugares las categorías opcionales empiezan activadas por defecto, como se describe más abajo. Nuestro informe del lado del servidor de las conversiones de registro y compra a Meta es la única excepción incluso a ese valor por defecto: sigue la regla basada en región descrita en la Sección 3, y se envía sin importar tu elección de cookies fuera del Espacio Económico Europeo, el Reino Unido y Suiza. Si aceptas las cookies de analítica, además enviamos determinados eventos (como el registro y la compra) a Google Analytics directamente desde nuestros servidores, usando los mismos identificadores de cliente y de sesión que tu navegador ya estableció; no se envía nada del lado del servidor si no has aceptado las cookies de analítica. Si aceptas las cookies de marketing, cargamos además los píxeles publicitarios de Meta y TikTok, que establecen sus propios identificadores de coincidencia (_fbp y _fbc de Meta, _ttp de TikTok) usados para conectar tu registro o compra con el anuncio que te trajo; hasta que aceptes, ningún píxel se carga y ninguno de esos identificadores se establece. Si aceptas las cookies de analítica, también cargamos Microsoft Clarity, una herramienta de reproducción de sesiones y mapas de calor que registra cómo se usan las páginas públicas de marketing (desplazamientos, clics y movimiento del cursor); Clarity establece sus propios identificadores _clck y _clsk y también puede recibir identificadores de Microsoft como MUID, y no se carga hasta que permitas la analítica. En el Espacio Económico Europeo, el Reino Unido y Suiza, eliges la primera vez que llegas: aceptar todo, rechazar todo o por categoría. En el resto de lugares, las categorías opcionales empiezan activadas por defecto. Estés donde estés, "Preferencias de Cookies" en el pie de página reabre estas opciones en cualquier momento, y tu elección se guarda en una cookie llamada ot_consent.

Tienes los siguientes derechos sobre tus datos:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti
• Portabilidad: descargar tus transcripciones y datos de cuenta en un formato legible por máquina en cualquier momento
• Supresión: solicitar la eliminación de tu cuenta y los datos asociados
• Rectificación: actualizar tu información de perfil en cualquier momento desde tu configuración
• Oposición: oponerte o restringir determinados tratamientos cuando nos basamos en el interés legítimo
• Reclamación: presentar una reclamación ante tu autoridad local de protección de datos

Para ejercer cualquiera de estos derechos, escribe a privacy@opentranscription.io. Respondemos en un plazo de 30 días, y normalmente dentro de los 7 días hábiles.

OpenTranscription se opera desde los Estados Unidos. Cuando utilizas el Servicio, tu información (incluidos archivos de audio y transcripciones) se transfiere y procesa en los Estados Unidos. Para transferencias de datos personales de residentes de la UE, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea (Decisión de Ejecución (UE) 2021/914 Módulo Dos), complementadas por el Addendum del Reino Unido cuando corresponda, incorporadas por referencia en nuestro Acuerdo de Procesamiento de Datos en /dpa. Los clientes sujetos al GDPR o leyes equivalentes deben revisar nuestro Acuerdo de Procesamiento de Datos para conocer el mecanismo de transferencia completo.

Conforme al RGPD de la UE, nos basamos en las siguientes bases jurídicas para el tratamiento de tus datos personales:

• Ejecución de un contrato: procesar transcripciones, gestionar tu cuenta y manejar la facturación — necesarios para prestar el servicio que solicitaste
• Intereses legítimos: análisis agregados para mejorar el servicio, prevención de fraudes y monitoreo de seguridad — ponderados frente a tus derechos e intereses
• Obligaciones legales: conservación de registros de facturación a efectos fiscales y de auditoría
• Consentimiento: para las cookies publicitarias, y para la medición publicitaria descrita en las Secciones 4 y 7 — los píxeles de Meta y TikTok, y (para quienes se encuentren en el Espacio Económico Europeo, el Reino Unido o Suiza) el envío de conversiones a plataformas publicitarias — y para cualquier otro tratamiento opcional (por ejemplo, comunicaciones de marketing). Fuera de esas regiones, nuestro informe del lado del servidor de las conversiones de registro y compra a Meta descrito en la Sección 4 no se basa en este consentimiento. El consentimiento puede retirarse en cualquier momento

El servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos en privacy@opentranscription.io y los eliminaremos de inmediato.

Protegemos tus datos mediante medidas técnicas y organizativas acordes al estándar del sector: cifrado TLS 1.2+ para todos los datos en tránsito, cifrado en reposo para archivos de audio y transcripciones (gestionado por nuestro proveedor de almacenamiento), cifrado AES-256-GCM para claves de proveedor BYOK, políticas de seguridad a nivel de fila (RLS) en nuestra base de datos para garantizar el aislamiento entre inquilinos, y controles de acceso de mínimo privilegio. Ningún programa de seguridad es perfecto — si detectamos una brecha que te afecte, te notificaremos sin dilación indebida, conforme a los artículos 33 y 34 del RGPD y a las leyes estatales aplicables sobre notificación de brechas.

Podemos actualizar esta Política de Privacidad ocasionalmente. Todo cambio se refleja en la fecha de "última actualización" en la parte superior. Ante cambios sustanciales — por ejemplo, una nueva categoría de datos recopilados o un cambio en un plazo de conservación — mostraremos además un aviso en la aplicación. Los cambios en las listas de subencargados se tratan de otro modo y se rigen por Subencargados más arriba.

¿Preguntas sobre esta Política de Privacidad o sobre tus datos? Contáctanos: