Política de privacidad

Última actualización: 3 de septiembre de 2026, versión 1.0

Esta política de privacidad explica qué datos personales tratamos cuando visitas el sitio web ownvox.app, utilizas la aplicación de escritorio Ownvox o usas alguna de nuestras funciones en la nube. Es deliberadamente concreta: allí donde algo solo ocurre bajo una condición, la condición se indica.

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Tristan Achebach
642 Studio
Hobrechtstraße 33
64285 Darmstadt
Alemania

Correo electrónico: [email protected]

No se ha nombrado a un delegado de protección de datos porque no se cumplen los requisitos ni del art. 37, apdo. 1, del RGPD ni del § 38 BDSG (Bundesdatenschutzgesetz, ley federal alemana de protección de datos): ningún empleado se ocupa de forma permanente del tratamiento automatizado, no hay observación a gran escala y no se tratan categorías especiales de datos a gran escala. Dirige tus consultas sobre protección de datos directamente a la dirección de correo electrónico indicada arriba.

2. Lo esencial en resumen

• El reconocimiento de voz de la aplicación Ownvox funciona de forma predeterminada íntegramente en tu dispositivo. El audio solo sale de tu dispositivo si activas la transcripción en la nube o un acceso propio de un tercero.
• Las herramientas gratuitas del navegador en ownvox.app tratan tus archivos de audio, tus grabaciones de micrófono y tus textos en tu navegador; ninguna de estas herramientas sube tus contenidos a nuestros servidores. Forman parte de ello dos conexiones con terceros: la descarga única del modelo de voz desde Hugging Face y, solo si eliges expresamente una voz en línea en la herramienta de lectura en voz alta, la síntesis del habla en el proveedor de esa voz (apartados 11.1 y 11.3).
• Solo recopilamos estadísticas de uso con tu consentimiento, a través de PostHog con almacenamiento en la UE, sin grabación de sesiones y sin redes publicitarias.
• No vendemos datos, no elaboramos perfiles y no utilizamos los contenidos de los usuarios para entrenar modelos de IA.
• La compra y el pago los gestiona Lemon Squeezy como revendedor (Merchant of Record). Los datos de pago no llegan hasta nosotros.
• La cuenta de Ownvox es voluntaria. Si creas una, sincronizamos tus propios skills entre tus dispositivos; todo lo demás permanece en tu dispositivo.

3. Ámbito de aplicación

Esta política se aplica a

• el sitio web ownvox.app, incluidos el blog, la página de descarga y las herramientas gratuitas del navegador en ownvox.app/tools,
• la aplicación de escritorio Ownvox para macOS y Windows (la «app»),
• las funciones en la nube de la app operadas por nosotros, en particular la verificación de la licencia, la cuenta opcional de Ownvox y la transcripción opcional en la nube («Ownvox Cloud»).

Para el uso de modelos de lenguaje con credenciales propias (Bring Your Own Key) se aplica además la política de privacidad del proveedor que elijas en cada caso (véase el apartado 12.4).

4. Alojamiento, entrega y registros del servidor

4.1 Alojamiento del sitio web

El sitio web se opera en la plataforma de Railway Corp., San Francisco, EE. UU. Al abrir una página, el servidor trata datos técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, volumen de datos transferidos, identificador del navegador (user agent), dirección de referencia (referrer) y las cookies que establecemos. Nosotros mismos no llevamos registros propios con direcciones IP. Railway almacena registros técnicos de acceso y de aplicación durante un periodo limitado para garantizar el funcionamiento y detectar incidencias. Estos registros se eliminan a más tardar transcurridos 30 días. Si se investiga un incidente de seguridad concreto, conservamos las entradas afectadas hasta que concluya la investigación.

Base jurídica: art. 6, apdo. 1, letra f), del RGPD. Nuestro interés legítimo es el funcionamiento seguro y estable del sitio web. Con Railway existe un contrato de encargo del tratamiento (art. 28 RGPD); para el acceso desde EE. UU. se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c), del RGPD).

4.2 Red de distribución de contenidos y protección frente a ataques (Cloudflare)

Todas las solicitudes a ownvox.app pasan por la red de Cloudflare, Inc., San Francisco, EE. UU. Cloudflare termina la conexión cifrada, filtra ataques automatizados y acelera la entrega. Al hacerlo, Cloudflare trata la dirección IP, los metadatos de la solicitud y, para funciones de seguridad, en su caso una cookie técnicamente necesaria. El tratamiento se realiza por lo general en el centro de datos de Cloudflare geográficamente más cercano a ti, es decir, dentro de la UE para los visitantes de Europa. Cloudflare elimina los datos brutos de estos registros de solicitudes al cabo de poco tiempo; para las estadísticas de seguridad solo se conservan valores agregados sin referencia a personas.

Base jurídica: art. 6, apdo. 1, letra f), del RGPD (seguridad y disponibilidad del sitio web). Cloudflare está certificada conforme al EU-US Data Privacy Framework; de forma complementaria se aplican las cláusulas contractuales tipo del contrato de encargo del tratamiento con Cloudflare.

4.3 Fuentes, vídeos e imágenes

Las fuentes, los vídeos y las imágenes se sirven desde nuestro propio servidor. No se integran Google Fonts, ni reproductores de vídeo externos, ni servidores de imágenes externos.

5. Cookies y almacenamiento en el navegador

El sitio web establece muy pocas cookies y entradas de almacenamiento. Encontrarás una relación completa y permanentemente actualizada con nombre, finalidad y plazo de conservación en la política de cookies. En resumen:

• Técnicamente necesarias, sin consentimiento: la cookie ownvox_consent (guarda tu elección de cookies, 12 meses), la cookie NEXT_LOCALE (recuerda el idioma elegido, sesión), la entrada theme en el almacenamiento local (diseño claro u oscuro) y la caché del modelo de voz de las herramientas del navegador (apartado 11).
• Solo con consentimiento: las entradas de almacenamiento de PostHog para la medición de audiencia, así como nuestras dos entradas propias ownvox_checkout y ownvox_internal, que sirven exclusivamente a esa estadística (apartado 6 y política de cookies).

La base jurídica para el almacenamiento técnicamente necesario es el § 25, apdo. 2, n.º 2, TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales) en relación con el art. 6, apdo. 1, letra f), del RGPD. Para el almacenamiento que requiere consentimiento es el § 25, apdo. 1, TDDDG en relación con el art. 6, apdo. 1, letra a), del RGPD. Puedes cambiar tu elección en cualquier momento a través del enlace «Configuración de cookies» del pie de página.

6. Medición de audiencia con PostHog (solo con consentimiento)

Si eliges «Aceptar todo» en el banner de cookies o activas la opción de estadísticas, cargamos la biblioteca de análisis de PostHog y registramos cómo se utiliza el sitio web. Sin consentimiento, la biblioteca ni siquiera se descarga.

Proveedor: PostHog, Inc., San Francisco, EE. UU. Utilizamos la instancia de PostHog en la UE; los datos se almacenan en servidores de Fráncfort del Meno. Las solicitudes de tu navegador se dirigen a nuestro propio dominio (ownvox.app/ingest) y nuestro servidor las reenvía a PostHog.

Qué se registra: visitas a páginas y salidas de una página (para el tiempo de permanencia y la tasa de rebote), clics en elementos seleccionados como los botones de descarga, los botones de precios y las entradas de las preguntas frecuentes, el idioma elegido, el tipo de navegador y de dispositivo, el tamaño de pantalla, la dirección de referencia y la dirección IP, a partir de la cual PostHog deduce la ubicación aproximada (país, región). En las herramientas del navegador registramos además indicadores técnicos como la duración de una grabación o el idioma elegido, pero nunca el contenido: ni datos de audio, ni transcripciones, ni textos introducidos, ni nombres de archivo.

Qué no ocurre: no hay grabación de sesiones (screen recording), ni mapas de calor, ni encuestas, ni pruebas A/B, ni vinculación con tu nombre o tu dirección de correo electrónico, ni cesión a redes publicitarias. Los eventos se almacenan sin perfil personal.

Almacenamiento en el navegador: PostHog guarda un identificador aleatorio en una cookie y en el almacenamiento local (el nombre empieza por ph_, duración 12 meses) y un identificador de sesión en el almacenamiento de sesión. Si retiras el consentimiento, eliminamos estas entradas de inmediato.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD y § 25, apdo. 1, TDDDG. El consentimiento es voluntario y revocable en cualquier momento a través de «Configuración de cookies» en el pie de página. Con PostHog existe un contrato de encargo del tratamiento (art. 28 RGPD); para un posible acceso de soporte desde EE. UU. se aplican las cláusulas contractuales tipo.

Plazo de conservación: los datos de eventos se eliminan en PostHog transcurridos 12 meses.

7. Compra, licencia y gestión del pago

7.1 Lemon Squeezy como revendedor

Las suscripciones a Ownvox se venden a través de Lemon Squeezy. La parte contratante de la compra es Lemon Squeezy, LLC, EE. UU., como revendedor (Merchant of Record). Lemon Squeezy emite la factura, cobra el pago, liquida el IVA y gestiona tu suscripción.

Si haces clic en un botón de compra, la ventana de pago de Lemon Squeezy se abre en un marco incrustado en nuestra página; si la carga falla, abrimos la página de pago de Lemon Squeezy en una pestaña nueva. En la ventana de pago, Lemon Squeezy trata los datos que introduces allí: nombre, dirección de correo electrónico, dirección de facturación, en su caso el número de identificación fiscal a efectos del IVA y tus datos de pago. Los datos de pago los tratan exclusivamente Lemon Squeezy y sus proveedores de servicios de pago, y en ningún momento llegan hasta nosotros. Lemon Squeezy establece sus propias cookies en su ventana de pago; encontrarás los detalles en la política de privacidad de Lemon Squeezy.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD. Lemon Squeezy es responsable independiente del tratamiento en lo que respecta a la gestión del pago. Para la transferencia a Lemon Squeezy en EE. UU. se aplican las cláusulas contractuales tipo que forman parte del acuerdo con Lemon Squeezy.

7.2 Qué datos recibimos de la compra

Tras la compra recibimos de Lemon Squeezy los datos del pedido: nombre, dirección de correo electrónico, producto comprado y duración, número de pedido, precio, estado de la suscripción (periodo de prueba, activa, cancelada, vencida) y la clave de licencia generada. Utilizamos estos datos para facilitarte el acceso a la app, prestarte soporte y poder tramitar las reclamaciones derivadas del contrato.

Plazo de conservación: los datos del pedido recibidos de Lemon Squeezy los conservamos durante tres años desde el final del año en el que finaliza la suscripción, es decir, durante el plazo ordinario de prescripción de las posibles reclamaciones derivadas del contrato (§§ 195, 199 BGB); transcurrido ese plazo los eliminamos. Las facturas y los justificantes contables frente a ti los emite y los conserva Lemon Squeezy como revendedor conforme a los plazos que le resultan aplicables; nuestra propia contabilidad se basa en las liquidaciones que Lemon Squeezy nos remite (apartado 14). Base jurídica: art. 6, apdo. 1, letra b), del RGPD para la ejecución del contrato y art. 6, apdo. 1, letra f), del RGPD para la conservación hasta que transcurra la prescripción; nuestro interés legítimo es formular las reclamaciones derivadas del contrato y defendernos frente a las que se dirijan contra nosotros.

7.3 Estadística de compras del lado del servidor

Lemon Squeezy notifica a nuestro servidor los pedidos completados, los pagos correctos y los cambios de la suscripción (inicio, cancelación, vencimiento). A partir de estas notificaciones generamos una estadística seudonimizada en PostHog (apartado 6): transmitimos el producto, la duración, el importe, la moneda, el estado, los números de pedido, de suscripción y de factura, el motivo de la facturación, así como las fechas de inicio, renovación y fin de la suscripción, pero no tu dirección de correo electrónico. Como identificador se utiliza un hash SHA-256 de la dirección de correo electrónico, para poder sumar el periodo de prueba y el pago posterior del mismo pedido sin almacenar la dirección. Esta estadística se genera con independencia de tu elección de cookies, porque no requiere acceso a tu navegador.

Base jurídica: art. 6, apdo. 1, letra f), del RGPD. Nuestro interés legítimo es entender los ingresos y las cancelaciones sin crear para ello perfiles personales.

7.4 Portal del cliente

Las facturas, el método de pago y la cancelación se gestionan en el portal del cliente de Lemon Squeezy, que enlazamos en el pie de página y en la página posterior a la compra. Allí se aplica la política de privacidad de Lemon Squeezy.

8. Contacto por correo electrónico

Si nos escribes a [email protected], tratamos tu dirección de correo electrónico, los datos que constan en tu mensaje y el momento del envío para responder a tu consulta. Nuestro buzón de correo lo opera IONOS SE, Montabaur, Alemania.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD si la consulta se refiere a un contrato; en los demás casos, art. 6, apdo. 1, letra f), del RGPD (respuesta a consultas). Plazo de conservación: eliminamos la correspondencia en cuanto el asunto queda resuelto y no existe obligación legal de conservación, a más tardar transcurridos tres años.

9. Formularios: cancelación, desistimiento e informe de errores

En el sitio web hay tres formularios: el botón de cancelación conforme al § 312k BGB (Código Civil alemán), el botón de desistimiento conforme al § 356a BGB y un informe de errores.

Datos recogidos: en los formularios de cancelación y de desistimiento, nombre, dirección de correo electrónico y, opcionalmente, número de pedido y un mensaje. En el informe de errores, dirección de correo electrónico, título y descripción y, opcionalmente, nombre, sistema operativo, versión de la app y la página o función afectada. Además, el momento del envío y el idioma del sitio web.

Qué ocurre con ellos: te enviamos una confirmación por correo electrónico y una notificación a nuestro buzón de soporte. El envío se realiza a través de Mailjet SAS, París, Francia, o del servidor de correo de IONOS SE, Montabaur, Alemania. Las cancelaciones y los desistimientos pueden transferirse además a un sistema interno de notificaciones operado por nosotros, para que no se pierda ninguna declaración.

Protección frente al uso indebido: los formularios contienen un campo invisible que solo rellenan los programas automatizados (honeypot). Además limitamos el número de envíos por dirección de correo electrónico y en total dentro de un intervalo de 15 minutos. Para ello mantenemos en la memoria de trabajo del servidor un hash SHA-256 de la dirección de correo electrónico y, en la medida en que nuestro proveedor de alojamiento nos transmita de forma fiable la dirección de la conexión desde la que se envía, adicionalmente un hash SHA-256 de esa dirección IP. Ambos valores se descartan como muy tarde a los 15 minutos, nunca se escriben en un soporte de datos y no se vinculan con ningún otro tratamiento. En los correos electrónicos que enviamos desde los formularios no se incluye tu dirección IP. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo es proteger los formularios y nuestro buzón de soporte frente a envíos masivos automatizados.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD para la cancelación y el desistimiento; art. 6, apdo. 1, letra f), del RGPD para el informe de errores (corrección de fallos) y para la defensa frente al uso indebido. Plazo de conservación: conservamos las declaraciones de cancelación y de desistimiento durante los plazos legales de conservación; los informes de errores los eliminamos en cuanto el fallo queda corregido, a más tardar transcurridos doce meses.

10. Descarga de la app (GitHub)

Los archivos de instalación de la app están alojados en GitHub. Si haces clic en un botón de descarga, tu navegador descarga el archivo directamente de github.com o del servicio de almacenamiento de GitHub. GitHub, Inc., San Francisco, EE. UU., recibe entonces tu dirección IP, el identificador del navegador y la dirección de referencia. Con independencia de ello, nuestro servidor consulta a GitHub a intervalos regulares cuál es la versión actual; esa consulta no contiene datos tuyos.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (puesta a disposición de la descarga que has solicitado). GitHub pertenece a Microsoft y está certificada conforme al EU-US Data Privacy Framework.

11. Herramientas gratuitas del navegador (ownvox.app/tools)

Las herramientas disponibles en ownvox.app/tools funcionan en tu navegador. No necesitas ninguna cuenta y tus contenidos no se suben a nuestros servidores ni se tratan en ellos. Se exceptúan las dos conexiones con terceros descritas en los apartados 11.1 y 11.3. En detalle:

11.1 Reconocimiento de voz en el navegador (convertir audio a texto, mensaje de voz a texto, voz a texto, fase de dictado del test de velocidad de escritura)

Estas cuatro páginas reconocen el habla con el modelo de IA Whisper, que se ejecuta en el navegador. Para ello, tu navegador descarga los archivos del modelo (unos 77 MB) directamente del Hugging Face Hub, operado por Hugging Face, Inc., Brooklyn, Nueva York, EE. UU. (dominios huggingface.co y hf.co). La descarga solo comienza cuando inicias realmente la herramienta: cuando seleccionas un archivo o lo arrastras a la zona de carga, cuando pulsas el botón del micrófono o cuando has terminado de escribir el texto en el test de escritura. El mero hecho de abrir la página no descarga nada. Si el modo de ahorro de datos de tu navegador está activado, no se realiza la precarga. El entorno de ejecución que hace funcionar el modelo lo servimos desde nuestro propio servidor, no desde una CDN ajena. Hugging Face recibe en ese proceso los datos técnicos de acceso habituales: dirección IP, identificador del navegador, momento y archivo solicitado.

Los archivos de audio, las grabaciones del micrófono, el texto generado y el idioma elegido no salen de tu dispositivo y no se transmiten ni a Hugging Face ni a nosotros. Tras la primera descarga, el modelo se guarda en el Cache Storage de tu navegador (con el nombre transformers-cache), para que los usos posteriores funcionen sin descargarlo de nuevo y también sin conexión. Puedes eliminar esta caché en cualquier momento a través de los datos de sitios web de tu navegador.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (puesta a disposición de la función que has solicitado). La descarga del modelo la activa tu navegador directamente en Hugging Face después de que hayas iniciado la herramienta; nosotros no participamos en esa conexión y no recibimos ningún dato de ella. Hugging Face, Inc. tiene su sede en EE. UU., de modo que los datos de conexión que se generan (dirección IP, identificador del navegador, momento, archivo solicitado) se transfieren a EE. UU. Esta transferencia única, activada por ti, es necesaria para la ejecución del servicio que has solicitado (art. 49, apdo. 1, letra b), del RGPD). Para esta consulta no existe una decisión de adecuación de la Comisión Europea; existe por tanto el riesgo de que las autoridades estadounidenses accedan a los datos de conexión y de que no dispongas frente a esas autoridades de recursos equivalentes. Puedes evitar por completo la transferencia si no inicias la herramienta correspondiente; el mero hecho de abrir la página no establece ninguna conexión con Hugging Face. Tras la primera descarga, el modelo permanece guardado en tu navegador, de modo que no se produce ninguna transferencia adicional.

11.2 Acceso al micrófono

«Voz a texto» y la fase de dictado del test de escritura acceden al micrófono después de que hayas concedido el permiso en el navegador. La grabación se trata exclusivamente en la memoria de trabajo de tu navegador y allí se convierte en texto. No se guarda ningún archivo de audio y no se transmite ni el sonido ni el texto. El acceso finaliza en cuanto detienes la grabación o abandonas la página; puedes revocar el permiso en la configuración de tu navegador. Base jurídica: art. 6, apdo. 1, letra b), del RGPD (puesta a disposición de la función de dictado que has iniciado). La autorización del micrófono es un permiso de tu sistema operativo o de tu navegador; nosotros no recibimos ni el sonido ni el texto generado a partir de él, de modo que por nuestra parte no se produce tratamiento alguno a este respecto.

11.3 Leer texto en voz alta

La herramienta de lectura en voz alta utiliza la salida de voz de tu navegador (Web Speech API). De forma predeterminada elige una voz que proporciona tu sistema operativo; el texto permanece entonces en tu dispositivo. Algunos navegadores ofrecen además voces en línea, en Google Chrome las identificadas como «Google». Si eliges una voz de este tipo, tu navegador transmite el texto al proveedor de la voz para la síntesis del habla, en el caso de Chrome a Google LLC, Mountain View, EE. UU. La herramienta señala las voces en línea y coloca siempre en primer lugar las voces de tu dispositivo; en cuanto tu dispositivo dispone de una voz para el idioma elegido, esa voz queda preseleccionada. Solo si para un idioma existen únicamente voces en línea, la primera de ellas queda preseleccionada, señalada como voz en línea y acompañada de la advertencia sobre la transmisión antes de que inicies la reproducción. Nosotros no recibimos ningún dato en este proceso.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD sobre la base de tu elección expresa; el tratamiento por parte del proveedor de la voz se rige por su política de privacidad.

11.4 Calculadora de tiempo de discurso

La calculadora de tiempo de discurso convierte palabras en minutos y a la inversa. No trata datos personales y no carga recursos externos. El texto pegado solo se cuenta en la memoria de trabajo del navegador.

11.5 Estadística de uso en las herramientas

Con tu consentimiento (apartado 6) registramos que una herramienta se ha iniciado, completado o interrumpido, junto con indicadores técnicos como la duración del audio, el tiempo de procesamiento, el tipo de archivo, el idioma o el número de palabras. Los contenidos nunca se registran.

12. La aplicación de escritorio Ownvox

12.1 Tratamiento local

La app graba el habla, la reconoce con un modelo almacenado en tu dispositivo e inserta el texto en la posición del cursor. De forma predeterminada esto ocurre íntegramente sin conexión; la transcripción en la nube y los modelos de lenguaje en la nube vienen desactivados de fábrica y solo se activan cuando los enciendes en la configuración. Las grabaciones se descartan tras el reconocimiento y no se almacenan. La app lleva un historial de tus transcripciones que se encuentra exclusivamente en tu dispositivo y que elimina automáticamente las entradas al cabo de un año. Los prompts, los skills y la configuración también se guardan localmente. Nada de esto se nos transmite mientras no utilices una cuenta de Ownvox; con cuenta, la app sincroniza tus propios skills entre tus dispositivos (apartado 12.8). La app no incluye análisis de uso ni notificación automática de fallos. Para este tratamiento puramente local en tu dispositivo no somos responsables en el sentido del art. 4, n.º 7, del RGPD: no recibimos esos datos, no podemos acceder a ellos y no determinamos ni los fines ni los medios de su tratamiento. Del contenido de tus grabaciones, transcripciones, prompts y skills eres tú el responsable.

12.2 Activación y verificación de la licencia

Al activar la app y a intervalos regulares, la app comprueba si tu clave de licencia es válida. Para ello envía la clave de licencia, un identificador generado aleatoriamente de la instalación, la denominación fija «Ownvox Desktop» y, en la activación, el número de versión de la app a nuestro servidor de licencias en proxy.ownvox.app. No se transmiten el nombre del dispositivo, el nombre de usuario ni características del hardware. Este servidor lo opera Hetzner Online GmbH, Gunzenhausen, Alemania, en un centro de datos situado en la UE, y verifica la clave con Lemon Squeezy (apartado 7). Por motivos técnicos se tratan también tu dirección IP y el momento de la solicitud. Al desactivar una instalación, el identificador vuelve a quedar libre.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (puesta a disposición del software licenciado). Plazo de conservación: los datos de activación se almacenan durante la vigencia de la licencia.

12.3 Transcripción en la nube y modelos de lenguaje en la nube (Ownvox Cloud)

Si eliges en la configuración la transcripción en la nube o un modelo de lenguaje en la nube, la app envía la grabación o el prompt correspondiente junto con tu clave de licencia y el identificador de la instalación (apartado 12.2) a través de nuestro servidor proxy.ownvox.app (Hetzner Online GmbH, Alemania) a Scaleway S.A.S., París, Francia. Scaleway ejecuta el reconocimiento de voz o el modelo de lenguaje en un centro de datos de París y devuelve el resultado a la app. Nuestro servidor contabiliza en ese proceso tu cuota de uso (apartado «Uso razonable» de las condiciones de transcripción con IA).

Los datos de audio, las transcripciones y los prompts se conservan tanto en nuestro poder como en el de Scaleway únicamente durante el tiempo que dura el tratamiento y no se almacenan de forma permanente. Ni nosotros ni Scaleway utilizamos tus contenidos para entrenar modelos de IA. El tratamiento se realiza exclusivamente en la UE.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (la función que has elegido). Con Scaleway y Hetzner existen contratos de encargo del tratamiento (art. 28 RGPD). De la licitud de la grabación en sí, por ejemplo en conversaciones con terceros, eres tú el responsable.

Función: para el tratamiento de tus contenidos a través de Ownvox Cloud somos, frente a ti, responsables del tratamiento en el sentido del art. 4, n.º 7, del RGPD. Si utilizas la función de forma profesional o comercial y tratas con ello datos personales de terceros, actuamos en esa medida como encargados del tratamiento; en ese caso, antes del uso es necesario un acuerdo de encargo del tratamiento conforme al art. 28, apdo. 3, del RGPD, que puedes solicitar de forma informal en [email protected] (véase también el apartado «Uso empresarial y encargo del tratamiento» de las condiciones de transcripción con IA).

12.4 Accesos propios de terceros (Bring Your Own Key)

Para los prompts y los skills puedes registrar credenciales propias de un proveedor de modelos de lenguaje, por ejemplo de OpenRouter o de un endpoint compatible con OpenAI, o utilizar un servidor de modelos local como Ollama o LM Studio. En ese caso, la app envía tus entradas directamente desde tu dispositivo al endpoint que hayas elegido. Nosotros no participamos en esa transmisión y no recibimos ningún dato. Se aplica la política de privacidad del proveedor correspondiente. Los servidores de modelos locales no salen de tu dispositivo.

12.5 Descarga de modelos de voz

La app descarga los modelos de reconocimiento locales, siguiendo tus instrucciones, del Hugging Face Hub (Hugging Face, Inc., EE. UU.). Hugging Face recibe en ese proceso la dirección IP, el identificador del navegador o de la app y el archivo solicitado. La app comprueba la integridad de los archivos descargados mediante sumas de verificación. Base jurídica: art. 6, apdo. 1, letra b), del RGPD.

12.6 Comprobación de actualizaciones

Si has permitido el acceso a la red en la configuración, la app comprueba poco después del inicio y luego cada 15 minutos si hay disponible una versión nueva, para lo cual descarga un archivo de versión de GitHub (GitHub, Inc., EE. UU.). En el estado de fábrica (estrictamente sin conexión) esta comprobación no se realiza. GitHub recibe en ese proceso la dirección IP y el identificador de la app. Las actualizaciones están firmadas criptográficamente; la app solo instala versiones firmadas por nosotros. Base jurídica: art. 6, apdo. 1, letra f), del RGPD (seguridad y actualidad del software).

12.7 Cuenta de Ownvox (opcional)

En la configuración de la app puedes crear una cuenta de Ownvox para sincronizar tus propios skills entre tus dispositivos y utilizar tu suscripción en varios dispositivos. La cuenta es voluntaria: la app funciona por completo sin cuenta y no se crea ninguna sin que tú intervengas. El inicio de sesión se realiza a través de nuestro servicio de acceso en auth.ownvox.app (Hetzner Online GmbH, Alemania), ya sea con un código de seis dígitos que enviamos a tu dirección de correo electrónico o mediante «Iniciar sesión con Apple». En el primer caso, la app transmite únicamente tu dirección de correo electrónico y el código introducido. En el segundo caso, Apple Inc. nos confirma tu identidad y transmite la dirección de correo electrónico registrada en Apple o una dirección de reenvío generada por Apple; Apple sabe entonces que estás iniciando sesión en Ownvox, y se aplica la política de privacidad de Apple. Por motivos técnicos, nuestro servicio de acceso trata también la dirección IP y el momento de la solicitud. El inicio de sesión no transmite ningún identificador del dispositivo, ninguna clave de licencia y ninguna versión de la app.

De tu cuenta almacenamos la dirección de correo electrónico, así como los datos mencionados en los apartados 12.8 y 12.9. En tu dispositivo, la app guarda un token de sesión en el llavero del sistema operativo y tu dirección de correo electrónico en la configuración; al cerrar la sesión se eliminan ambos.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (la función de cuenta que has elegido). Plazo de conservación: hasta que solicites la eliminación de la cuenta (basta con un correo electrónico a [email protected]).

12.8 Sincronización de tus skills (solo con cuenta)

Si has iniciado sesión y has permitido el acceso a la red en la configuración, la app sincroniza en cada inicio, y también al pulsar el botón correspondiente en la configuración de la cuenta, los skills que hayas creado tú con nuestro servidor proxy.ownvox.app. De cada skill se transmiten el nombre, el icono, la descripción, el texto completo de instrucciones (prompt), la acción elegida y su asignación al menú radial, además del momento de la última modificación. Almacenamos estos datos en nuestro servidor para que todos tus dispositivos tengan el mismo estado; en caso de discrepancias prevalece la versión más reciente. Los skills estándar incluidos, tus transcripciones, tu historial y tu demás configuración no se sincronizan. Ten en cuenta que el prompt de un skill puede contener datos personales si tú los escribes en él. La sincronización finaliza en cuanto cierras la sesión o vuelves a poner el acceso a la red en «estrictamente sin conexión» en la configuración. La sincronización se inicia automáticamente en cada arranque del programa mientras hayas iniciado sesión y hayas permitido el acceso a la red; los skills ya sincronizados los eliminamos a petición o junto con la cuenta.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD. Plazo de conservación: hasta que elimines el skill o se elimine tu cuenta.

12.9 Vinculación de licencia y cuenta

A través de un botón en la configuración de la cuenta puedes vincular tu clave de licencia con tu cuenta, para que tu suscripción sea válida en todos los dispositivos en los que hayas iniciado sesión. Al hacerlo, la app envía la clave de licencia junto con tu token de sesión a proxy.ownvox.app, y nosotros almacenamos la asociación entre cuenta y licencia. Mientras no utilices este botón, la verificación de la licencia (apartado 12.2) y la cuenta se tratan de forma separada. Base jurídica: art. 6, apdo. 1, letra b), del RGPD. Plazo de conservación: durante la vigencia de la licencia o hasta la eliminación de la cuenta.

13. Destinatarios y transferencias a terceros países

La siguiente relación resume qué proveedores de servicios tratan datos por encargo nuestro o los reciben como responsables independientes del tratamiento:

Las cláusulas contractuales tipo de la Comisión Europea en las que nos basamos en esta relación, así como los correspondientes contratos de encargo del tratamiento, los ponemos a tu disposición previa solicitud; basta con un correo electrónico informal a [email protected]. Las certificaciones conforme al EU-US Data Privacy Framework puedes consultarlas en cualquier momento en el registro público del Departamento de Comercio de EE. UU. en https://www.dataprivacyframework.gov.

Más allá de esto, solo cedemos datos personales cuando estamos legalmente obligados a ello o cuando has dado tu consentimiento.

14. Plazos de conservación

Salvo que se indique otra cosa más arriba, solo almacenamos datos personales durante el tiempo necesario para la finalidad correspondiente. Los datos del pedido que recibimos de Lemon Squeezy los eliminamos tres años después del final del año en el que finaliza la suscripción (apartado 7.2). A los plazos mercantiles y fiscales de conservación (los justificantes contables ocho años, los libros de comercio y las cuentas anuales diez años, § 257 HGB, Código de Comercio alemán; § 147 AO, Código Tributario alemán, en su redacción vigente desde el 1 de enero de 2025) solo están sujetas en nuestro caso nuestras propias liquidaciones con Lemon Squeezy; las facturas dirigidas a ti las conserva Lemon Squeezy como revendedor. El plazo comienza en cada caso al final del año natural en el que se originó el documento. Las estadísticas de uso en PostHog se eliminan transcurridos doce meses. Los datos de la cuenta y los skills sincronizados los almacenamos hasta que solicites la eliminación de la cuenta. Los contenidos que tratan las herramientas del navegador o la app no los almacenamos en absoluto.

Necesidad de facilitar los datos: no estás legalmente obligado a facilitar tus datos. Sin embargo, para la celebración y la ejecución de una suscripción, para una cancelación o un desistimiento y para una cuenta de Ownvox, los datos obligatorios que allí se solicitan son contractualmente necesarios: sin ellos no podemos celebrar ni ejecutar el contrato, no podemos asignar tu declaración y no podemos facilitarte una cuenta. Todos los demás datos, en particular los campos voluntarios del informe de errores y la medición de audiencia, son opcionales; no facilitarlos no te acarrea ninguna desventaja.

Menores: nuestra oferta está dirigida a personas adultas. No tratamos conscientemente datos de menores de 16 años; si tenemos conocimiento de ello, eliminamos los datos sin dilación.

15. Tus derechos

Frente a nosotros te asisten los siguientes derechos:

• Acceso (art. 15 del RGPD) a los datos almacenados sobre ti,
• Rectificación (art. 16 del RGPD) de datos inexactos,
• Supresión (art. 17 del RGPD), siempre que no se oponga una obligación de conservación,
• Limitación del tratamiento (art. 18 del RGPD),
• Portabilidad de los datos (art. 20 del RGPD),
• Retirada del consentimiento (art. 7, apdo. 3, del RGPD) con efectos para el futuro; para la medición de audiencia, directamente a través de «Configuración de cookies» en el pie de página.

Para ejercer tus derechos basta con un correo electrónico a [email protected].

Derecho a presentar una reclamación: tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es el Hessischer Beauftragter für Datenschutz und Informationsfreiheit (Comisionado de Hesse para la Protección de Datos y la Libertad de Información), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania, https://datenschutz.hessen.de. También puedes dirigirte a la autoridad de control de tu lugar de residencia.

16. Derecho de oposición (art. 21 del RGPD), a tener en cuenta de forma separada

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de datos personales que te conciernan y que se base en el art. 6, apdo. 1, letra f), del RGPD (art. 21, apdo. 1, del RGPD). En esta política esto afecta a los apartados 4.1 (alojamiento), 4.2 (Cloudflare), 5 (almacenamiento técnicamente necesario), 7.2 (conservación de los datos del pedido hasta que transcurra la prescripción), 7.3 (estadística de compras del lado del servidor), 8 (contacto por correo electrónico), 9 (informe de errores y defensa frente al uso indebido) y 12.6 (comprobación de actualizaciones). Si te opones, dejaremos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Para la oposición basta con un correo electrónico informal a [email protected]; no se exige ninguna forma determinada.

17. Sin decisiones automatizadas, sin cesión con fines publicitarios

No adoptamos decisiones automatizadas en el sentido del art. 22 del RGPD y no realizamos elaboración de perfiles. No vendemos datos personales ni los cedemos con fines publicitarios.

18. Seguridad

Todas las conexiones a ownvox.app y a nuestros servidores están cifradas con TLS. El sitio web emplea, entre otras medidas, HTTP Strict Transport Security y una Content Security Policy que limita la carga de scripts ajenos a los servicios aquí mencionados. Las entradas de los formularios se validan en el servidor.

19. Cambios en esta política

Adaptamos esta política cuando cambian nuestro tratamiento, los proveedores de servicios utilizados o la situación jurídica. Encontrarás la versión vigente en cada momento, con su fecha y número de versión, en ownvox.app/es/privacy. En caso de cambios sustanciales que te afecten como cliente, te informaremos además por correo electrónico.