Política de Privacidad

Ulises Vera Ramos Correo de contacto: hola@hablaconsofia.com

Recogemos únicamente los datos necesarios para prestar el servicio: — Nombre y dirección de correo electrónico, al registrarte. — Contraseña (almacenada de forma cifrada; nunca la vemos en texto plano). — Grabaciones de voz durante las conversaciones con el asistente, procesadas en tiempo real por nuestro proveedor de transcripción (Deepgram) y no almacenadas una vez obtenida la transcripción. — Transcripciones de las conversaciones, conservadas en sesión para mantener el contexto del diálogo y eliminadas al cerrar la sesión. — Datos de uso del plan: minutos consumidos y fecha de reset mensual. — Idioma preferido y avatar seleccionado.

Los datos se tratan para: — Prestación del servicio contratado (art. 6.1.b RGPD): autenticación, gestión del plan y límites de uso. — Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención de abuso y fraude. — Consentimiento (art. 6.1.a RGPD): analítica de uso agregada mediante Google Analytics, solo si lo aceptas en el banner de cookies.

Trabajamos con los siguientes proveedores, todos ellos con acuerdos de tratamiento de datos conforme al RGPD: — Supabase (base de datos y autenticación) — servidores en la UE. — Anthropic (modelo de lenguaje Claude) — procesamiento de texto de las conversaciones. — Deepgram (transcripción de voz) — el audio se procesa y descarta; no se almacena. — ElevenLabs (síntesis de voz) — el texto de respuesta se convierte a audio en tiempo real. — Stripe (pagos) — gestiona el cobro seguro; no almacenamos datos de tarjeta. — Cloudflare Turnstile (protección contra bots) — analiza señales de comportamiento anónimas para verificar que el visitante es humano, sin almacenar datos personales identificables. Más información en el Addendum de Privacidad de Turnstile: https://www.cloudflare.com/es-es/turnstile-privacy-addendum/ — Google Analytics 4 (analítica) — solo si aceptas las cookies analíticas; datos agregados con IP anonimizada. — Google Fonts (tipografías) — petición de recurso estático al cargar la web.

Algunos proveedores (Anthropic, Deepgram, ElevenLabs, Stripe) procesan datos en Estados Unidos bajo las garantías adecuadas establecidas por las Cláusulas Contractuales Tipo de la Comisión Europea.

— Datos de cuenta: mientras la cuenta esté activa y, tras su eliminación, el tiempo mínimo exigido por la legislación fiscal y mercantil aplicable (generalmente 5 años). — Transcripciones de conversación: eliminadas al finalizar la sesión; no se persisten. — Grabaciones de voz: no se almacenan; se descartan tras la transcripción.

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a hola@hablaconsofia.com: — Acceso: conocer qué datos tenemos sobre ti. — Rectificación: corregir datos inexactos. — Supresión ("derecho al olvido"): solicitar la eliminación de tus datos. — Portabilidad: recibir tus datos en formato estructurado. — Oposición y limitación del tratamiento. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas hasheadas, acceso restringido a los datos de producción y revisión periódica de proveedores.

Si realizamos cambios sustanciales te lo comunicaremos por correo electrónico o mediante un aviso visible en el servicio antes de que entren en vigor.

Para cualquier consulta sobre privacidad: hola@hablaconsofia.com