1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es quien opera la marca y el servicio Cliptic («Cliptic», «nosotros»). Contacto para privacidad y ejercicio de derechos: soporte@cliptic.app (indicá en el asunto «Privacidad / derechos ARCO»).
Si precisás datos identificativos mercantiles o registrales del responsable (denominación social, NIF/CIF, domicilio social), podés solicitarlos por el mismo correo.
2. Datos que recopilamos
Recopilamos, entre otros, los siguientes datos:
- Datos de cuenta: nombre o identificador de perfil, dirección de email y contraseña hasheada (bcrypt)
- Datos de uso: proyectos creados, anotaciones, transcripciones, historial de exportaciones y acciones relevantes para el servicio
- Datos técnicos: dirección IP, tipo de navegador, identificadores de sesión y logs de acceso conservados el tiempo necesario por seguridad y diagnóstico
- Archivos de audio y metadatos asociados: subidos por el usuario, almacenados cifrados cuando la infraestructura lo permite
- Contenido enviado a proveedores de IA: cuando activás transcripción automática, diarización u otras funciones que invoquen la API de OpenAI (u otro proveedor configurado), se transmiten los fragmentos de audio y/o texto estrictamente necesarios para esa operación, incluido material que pueda contener datos personales o categorías especiales si vos los incluís en tus archivos
- Datos de pago o facturación: si realizás un donativo, Stripe u otro procesador puede tratar datos de pago, identificadores de transacción y datos de contacto según su política
El servicio está dirigido a un público profesional e institucional; no está dirigido a menores de edad.
3. Finalidad del tratamiento
Usamos tus datos para:
- Prestar el servicio de anotación y transcripción lingüística y gestionar tu cuenta
- Autenticación, seguridad, prevención de fraude y soporte técnico
- Ejecutar las funciones de IA que vos solicites (por ejemplo, transcripción o diarización) y transmitir a los proveedores los datos necesarios para ello
- Gestionar donativos u otras operaciones de pago que elijas
- Cumplir obligaciones legales y responder a requerimientos legítimos de autoridades
- Mejorar la fiabilidad y el rendimiento del servicio mediante estadísticas agregadas o técnicas que no impliquen perfilado invasivo
4. Base legal
Según el tratamiento concreto, nos basamos en:
- Ejecución de un contrato o medidas precontractuales: operación del servicio, cuenta, prestación de funciones que solicites y comunicaciones relacionadas con el servicio
- Consentimiento: cuando la ley lo exija o habilites opciones que lo requieran de forma específica e informada
- Interés legítimo: seguridad de la plataforma, integridad técnica, prevención del abuso y mejora del servicio, equilibrado con tus derechos y libertades
- Obligación legal: cuando debamos conservar o comunicar datos para cumplir la ley
Sos responsable de contar con la base legal que te corresponda cuando incorpores datos personales de terceros (por ejemplo, voces de participantes) en tus proyectos.
5. Almacenamiento y seguridad
Los datos se alojan en infraestructura con medidas de seguridad razonables y acceso restringido. Las contraseñas se almacenan con hash (bcrypt). Los archivos de audio se almacenan cifrados cuando la infraestructura lo admite. Las claves de API que guardes (por ejemplo, OpenAI) se almacenan cifradas y solo se usan para ejecutar las funciones que vos actives sobre tus proyectos.
Los proveedores de infraestructura (alojamiento, base de datos, almacenamiento de objetos) pueden acceder de forma técnica a los datos exclusivamente para prestar su servicio y, cuando la ley lo exija, lo hacen como encargados del tratamiento o bajo obligaciones equivalentes.
El servicio tiene carácter de proyecto en desarrollo y demostración: aunque aplicamos medidas de seguridad razonables, no podemos garantizar ausencia total de fallos, pérdidas o accesos no autorizados. No sustituye a un archivo profesional ni a un sistema de copia de seguridad garantizada; para material importante debés conservar copias fuera de Cliptic.
6. Encargados y servicios de terceros
Compartimos datos con terceros solo en la medida necesaria para las finalidades anteriores, por ejemplo:
- OpenAI: procesa audio y/o texto que se envían al usar transcripción, diarización u otras funciones que invoquen su API, bajo sus términos y, si corresponde, con tu propia clave
- Stripe: datos necesarios para procesar donativos u otros pagos que elijas
- Resend (u otro proveedor de correo): direcciones de email y contenido de mensajes transaccionales (recuperación de acceso, verificación de email, avisos del servicio)
- Proveedores de nube y CDN: alojamiento y entrega de contenido
No vendemos tus datos personales a terceros para que hagan marketing propio independiente de Cliptic. Las transferencias a subencargados se regirán por las obligaciones legales aplicables (por ejemplo, contrato de encargo del tratamiento bajo el RGPD).
El detalle del encargo cuando tratás datos de terceros como responsable se desarrolla en el Acuerdo de encargado del tratamiento (DPA) en la ruta /dpa.
7. Tus derechos
Cuando el RGPD u otra normativa aplicable te otorgue derechos sobre tus datos personales, podés ejercer, entre otros:
- Acceso: obtener confirmación de si tratamos tus datos y copia de los mismos
- Rectificación: corregir datos inexactos o incompletos
- Supresión («derecho al olvido»): solicitar la eliminación cuando proceda legalmente
- Limitación del tratamiento: en los supuestos previstos por la ley
- Portabilidad: recibir los datos que nos hayas proporcionado en formato estructurado y de uso común, cuando proceda
- Oposición: oponerte a ciertos tratamientos basados en interés legítimo
- Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, sin afectar la licitud del tratamiento basado en el consentimiento previo a su retirada
- Presentar una reclamación ante la autoridad de protección de datos de tu país de residencia o trabajo
Para ejercer derechos, podés usar la sección de ajustes de tu cuenta o escribir a soporte@cliptic.app desde el mismo email asociado a la cuenta, con una descripción razonable de tu solicitud. Podemos pedirte información adicional para verificar tu identidad.
8. Conservación de datos
Conservamos tus datos mientras tu cuenta esté activa y el tiempo adicional estrictamente necesario para obligaciones legales o la resolución de incidencias.
Al eliminar tu cuenta, dejamos de utilizar tus datos personales y de proyecto para la prestación del servicio de forma irreversible en el plazo indicado en la aplicación (habitualmente hasta 30 días), salvo que debamos conservarlos por obligación legal.
Pueden subsistir copias residuales en sistemas de copia de seguridad o registros técnicos durante un periodo adicional limitado, tras el cual se sobrescriben o anonimizan en la medida de lo posible.
9. Transferencias internacionales
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo o de tu país de residencia. Cuando el RGPD u otra normativa aplicable lo exija, utilizamos garantías apropiadas (por ejemplo, cláusulas contractuales tipo de la Comisión Europea u otras medidas reconocidas). Podés solicitar copia o información sobre esas garantías escribiendo a soporte@cliptic.app.
10. Cookies y almacenamiento local
Utilizamos cookies o tecnologías similares estrictamente necesarias para el funcionamiento del servicio, incluidas, según corresponda: mantener sesión o estados de autenticación, y recordar preferencias legítimas de la interfaz (por ejemplo, disposición del panel lateral o workspace activo reciente).
No utilizamos cookies de publicidad de terceros ni sistemas de medición publicitaria invasiva. Si en el futuro incorporásemos cookies o tecnologías no esenciales (por ejemplo, analítica ampliada), actualizaremos esta política y, cuando la ley lo exija, te pediremos consentimiento previo o te daremos opciones de configuración.
11. Cambios en esta política
Podemos actualizar esta política. Te notificaremos cambios materiales a través del email asociado a tu cuenta o mediante un aviso destacado en la plataforma.