Esta política explica cómo Capta trata los datos personales de quienes usan la app para iPhone y Android y los servicios relacionados (por ejemplo, los enlaces para compartir). Para el sitio capta.fyi se aplica la política de privacidad del sitio.
Hemos intentado escribirla de forma clara. Si algo no lo está, escríbenos a privacy@capta.fyi.
En resumen
- Grabas una conversación: el audio se guarda en tu teléfono y, si así lo eliges, se envía a nuestros servidores para transcribirlo y analizarlo con inteligencia artificial.
- Para ello usamos proveedores especializados (AssemblyAI, Gladia, OpenAI). Te pedimos permiso antes de enviarles nada y puedes retirarlo en cualquier momento.
- No vendemos tus datos, no los usamos para publicidad ni para fines distintos del servicio.
- Las transcripciones permanecen disponibles 90 días, salvo las que protejas. Puedes borrarlo todo cuando quieras.
- Algunos proveedores tratan los datos en Estados Unidos, con las garantías previstas por el RGPD.
Responsable del tratamiento
El responsable del tratamiento es Alessandro Colombo, Via E. de Amicis 59, Cornate d'Adda (MB), Italia.
No hemos designado un delegado de protección de datos, porque no es obligatorio para nuestra actividad. Para cualquier solicitud puedes usar los datos de contacto indicados arriba.
Qué datos tratamos y por qué
| Datos | Por qué los tratamos | Base jurídica |
|---|---|---|
| Cuenta: correo electrónico, contraseña (almacenada como hash), identificador de Google o Apple si inicias sesión con ellos, idioma, modo de uso (Para mí / Para el trabajo), preferencias | Crear y gestionar tu cuenta, permitirte iniciar sesión desde varios dispositivos | Ejecución del contrato (art. 6.1.b RGPD) |
| Identificadores del dispositivo: un código aleatorio generado por la app y una clave secreta del dispositivo (solo conservamos su huella cifrada), token para las notificaciones, sistema operativo | Hacer que la app funcione también sin cuenta, proteger el acceso a tus datos, enviarte notificaciones | Ejecución del contrato; interés legítimo en la seguridad (art. 6.1.f RGPD) |
| Grabaciones de audio, incluidas las que importas (por ejemplo, las grabaciones de llamadas hechas por tu teléfono) y el audio del modo Live | Transcribir y analizar las conversaciones, permitirte volver a escuchar fragmentos | Ejecución del contrato |
| Transcripciones y contenidos generados: texto, división por interlocutor, nombres que asignas a los interlocutores, título, resumen, tareas, citas de agenda, decisiones, correos electrónicos, actas, citas textuales, preguntas que haces y respuestas, representaciones vectoriales del texto usadas para la búsqueda | Ofrecerte transcripción, resumen, búsqueda, respuestas y documentos | Ejecución del contrato |
| Datos de salud u otras categorías especiales de datos que puedan aparecer en las conversaciones (por ejemplo, durante una consulta médica) | Solo para prestarte el servicio que has solicitado sobre esa grabación | Tu consentimiento explícito (art. 9.2.a RGPD), que te pedimos en la app antes de la transcripción y el análisis |
| Compras: producto comprado, fecha, identificador de la transacción de la tienda, movimientos de créditos | Abonarte los minutos, gestionar reclamaciones y reembolsos automáticos | Ejecución del contrato; obligación legal de conservación contable y fiscal (art. 6.1.c RGPD) |
| Datos de seguridad: dirección IP, tipo de dispositivo y navegador, fecha y hora de los accesos | Proteger tu cuenta, avisarte de accesos desde dispositivos nuevos, prevenir abusos | Interés legítimo en la seguridad |
| Registro antiabuso de los minutos de bienvenida: huella cifrada e irreversible del correo electrónico, identificador de Google/Apple, código del dispositivo | Evitar que los minutos gratuitos se obtengan varias veces creando cuentas nuevas | Interés legítimo en prevenir abusos |
| Estadísticas de uso: eventos de uso de la app (por ejemplo, «grabación completada», «documento generado»), identificador de la instalación y del usuario | Entender cómo se usa la app y mejorarla | Tu consentimiento (art. 6.1.a RGPD), que puedes dar o negar en la app |
| Datos técnicos sobre errores de nuestros servidores | Detectar y corregir fallos | Interés legítimo en el buen funcionamiento del servicio |
| Comunicaciones con nosotros: correo electrónico y contenido de los mensajes de soporte, denuncias, solicitudes de privacidad | Responderte y gestionar las solicitudes | Ejecución del contrato; obligación legal (para las solicitudes de privacidad y las denuncias) |
| Consentimientos: qué consentimientos has dado o retirado y cuándo | Demostrar que el consentimiento se obtuvo correctamente | Obligación legal (art. 7.1 RGPD) |
No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. La inteligencia artificial solo sirve para generar textos para ti (resúmenes, respuestas, documentos).
Lo que se queda solo en tu teléfono
- El audio pendiente de envío y una copia de tus transcripciones, para consultarlas también sin conexión.
- Las citas que añades al calendario: Capta las escribe en el calendario del teléfono, después de tu confirmación, pero no lee tu calendario ni nos lo envía.
- Si activas la búsqueda automática de grabaciones de llamadas (solo en algunos teléfonos Android), la app revisa la carpeta de grabaciones del teléfono. Ningún archivo sale del teléfono hasta que decides transcribirlo.
Las voces de otras personas
Tus grabaciones suelen contener la voz y las palabras de otras personas. Eres tú quien decide qué grabar: por eso los Términos del servicio te piden que informes a quienes participan en la conversación y, cuando la ley lo exija, que obtengas su consentimiento. Capta te lo recuerda antes de cada grabación.
Tratamos esta información solo para prestarte el servicio. No podemos informar directamente a cada persona grabada, porque no sabemos quién es: se aplica el art. 14.5.b del RGPD. Cualquier persona que crea haber sido grabada y quiera ejercer sus derechos puede escribirnos a privacy@capta.fyi.
Inteligencia artificial y proveedores
Para transcribir y analizar las conversaciones recurrimos a proveedores especializados, que actúan como nuestros encargados del tratamiento (art. 28 RGPD) en virtud de contratos que limitan el uso de los datos al servicio que nos prestan.
| Proveedor | Qué hace por nosotros | Datos implicados | Dónde |
|---|---|---|---|
| AssemblyAI, Inc. | Transcripción del audio (también en tiempo real, modo Live) | Audio | Estados Unidos |
| Gladia SAS | Transcripción para algunos idiomas | Audio | Unión Europea (Francia) |
| OpenAI (OpenAI Ireland Ltd. y OpenAI, L.L.C.) | Título, resumen, respuestas, documentos, sugerencias Live, búsqueda; transcripción de reserva si el servicio principal no está disponible | Texto de las transcripciones, preguntas, en casos excepcionales audio | Estados Unidos |
| Cloudflare, Inc. | Almacenamiento de los archivos de audio y de las exportaciones, red y seguridad | Audio, archivos de exportación | Red global; sede en Estados Unidos |
| Railway Corporation | Servidores de aplicación y base de datos | Todos los datos del servicio | Estados Unidos o UE según la región configurada |
| Google Ireland Ltd. / Google LLC (Firebase) | Notificaciones push; estadísticas de uso, solo con tu consentimiento | Token de notificación, título de las grabaciones en las notificaciones; eventos de uso | Unión Europea y Estados Unidos |
| Resend, Inc. | Envío de los correos electrónicos del servicio (verificación del correo, avisos de seguridad, restablecimiento de la contraseña) | Dirección de correo electrónico, contenido del correo | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitorización de los errores de los servidores | Datos técnicos, identificador del usuario afectado por el error | Estados Unidos |
Antes de enviar el audio al servicio de transcripción, y el texto al servicio de inteligencia artificial, te pedimos un consentimiento específico en la app, indicando los proveedores. Puedes retirarlo en cualquier momento desde Ajustes → Consentimientos: a partir de ese momento no enviaremos nuevos contenidos a esos proveedores, pero sin ellos las funciones correspondientes no están disponibles.
Tus contenidos no se usan para entrenar modelos de inteligencia artificial: nosotros no lo hacemos, y los contratos de uso por API de nuestros proveedores lo excluyen o nos permiten excluirlo. OpenAI puede conservar los datos enviados a través de la API hasta 30 días, únicamente para la supervisión de abusos, y después los elimina.
Responsables independientes. Cuando inicias sesión con Google o Apple, o compras créditos en App Store o Google Play, Apple y Google tratan tus datos como responsables del tratamiento independientes, según sus propias políticas. Nosotros solo recibimos lo necesario: tu identificador y tu correo electrónico para el inicio de sesión; la confirmación y el identificador de la compra para los créditos.
Transferencias fuera de la Unión Europea
Algunos proveedores tratan los datos en Estados Unidos. En estos casos, la transferencia se basa en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) (art. 45 RGPD), para los proveedores certificados, o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD), con las medidas complementarias previstas por los proveedores. Puedes pedirnos una copia de las garantías adoptadas escribiendo a privacy@capta.fyi.
Enlaces para compartir
Si compartes una grabación, creamos un enlace secreto. Cualquier persona que tenga el enlace puede ver la transcripción, el análisis, las preguntas y las respuestas y escuchar el audio, hasta que revoques el enlace o borres la grabación. Los enlaces compartidos no se indexan en los buscadores. Cuando alguien abre tu enlace no registramos quién es.
Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Grabaciones de audio, transcripciones y contenidos generados | 90 días desde su creación; después se borran. Si proteges una transcripción, se conserva hasta que la borres. Si tienes cuenta, te avisamos antes de que caduque. |
| Contenidos borrados o caducados | Eliminados definitivamente en un plazo de 7 días |
| Cuenta | Hasta que la borres. Tras la solicitud tienes 30 días para cambiar de opinión; después borramos la cuenta y los contenidos |
| Grabaciones hechas sin cuenta | Como arriba (90 días), o hasta que las borres |
| Archivos de exportación de tus datos | 7 días |
| Registros técnicos de los procesos de IA | 7 días |
| Datos de seguridad (IP, accesos) | 6 meses |
| Estadísticas de uso (Firebase) | Hasta 14 meses, vinculadas a la instalación |
| Datos de las compras y movimientos de créditos | 10 años, por obligaciones contables y fiscales (art. 2220 del Código Civil italiano) |
| Registro antiabuso de los minutos de bienvenida | 5 años desde su concesión, también después de borrar la cuenta (el correo electrónico solo como huella cifrada) |
| Mensajes al soporte | 24 meses desde la última comunicación |
| Denuncias de contenidos | 24 meses desde la denuncia, incluso tras eliminar la cuenta (ya no vinculadas a ti) |
| Registro de consentimientos | Mientras exista la cuenta y hasta 5 años después de su eliminación, para demostrar la licitud del tratamiento |
| Copias de seguridad | Sobrescritas de forma rotatoria en un plazo de 30 días |
Seguridad
Usamos conexiones cifradas (HTTPS/TLS) para todas las transferencias, almacenamiento privado accesible solo mediante enlaces temporales firmados, contraseñas guardadas solo como hash, una clave secreta para cada dispositivo y accesos limitados al personal estrictamente necesario. Ningún sistema es seguro al 100 %: en caso de una violación de datos que pueda suponer un riesgo para ti, te informaremos como exige la ley.
Tus derechos
Puedes pedirnos en cualquier momento:
- acceder a tus datos y recibir una copia (desde la app: Ajustes → Exportar tus datos);
- rectificarlos si son inexactos;
- suprimirlos (desde la app, o como se explica en la página Eliminar cuenta);
- limitar su tratamiento;
- recibir tus datos en un formato estructurado y llevarlos a otro servicio (portabilidad);
- oponerte a los tratamientos basados en el interés legítimo;
- retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Escribe a privacy@capta.fyi. Respondemos en el plazo de un mes; es posible que te pidamos que confirmes tu identidad.
También tienes derecho a presentar una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante la autoridad de control del país en el que vives o trabajas (en España, la Agencia Española de Protección de Datos, aepd.es).
Edad mínima
Capta está reservada a personas que hayan cumplido 18 años. No recogemos conscientemente datos de menores como usuarios. Si crees que un menor nos ha facilitado datos, escríbenos y los borraremos.
Datos obligatorios y opcionales
Sin acceso al micrófono no puedes grabar; sin enviar el audio a los servicios de transcripción y de inteligencia artificial no puedes obtener transcripciones, resúmenes ni documentos. Todo lo demás es opcional: puedes usar la app sin cuenta (con algunas limitaciones) y sin estadísticas de uso.
Cambios en esta política
Si cambiamos de forma relevante el modo en que tratamos tus datos, te lo diremos en la app o por correo electrónico antes de que los cambios tengan efecto. La fecha de la última actualización aparece arriba.