Hablexo Aviso de privacidad

Aviso de privacidad v1.9-2026-08-30

Versión 1.9 — última actualización el 30 de agosto de 2026. Hablexo es operado por Hablexo Ltd, una sociedad registrada en Inglaterra y Gales (número de sociedad 17354416), domicilio social 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd es el responsable del tratamiento de los datos de cuenta, elegibilidad, facturación y operación descritos a continuación. Contacto: hello@hablexo.com.

Este aviso se publica en su idioma para que pueda entender qué ocurre con su información. La versión en inglés es la versión de referencia y se actualiza primero: leerlo en inglés.

Hablexo ofrece traducción de voz en tiempo real a los teléfonos de los asistentes. Lo hemos construido para conservar la menor cantidad posible de datos personales: en nuestros servidores el contenido en directo se procesa en memoria y nunca se almacena. Fuera de ese plano de contenido, conservamos solo lo necesario para verificar y operar cuentas, facturar el uso, proteger y dar soporte al Servicio, y cumplir la ley. Parte del contenido del evento puede almacenarse — no por nosotros, sino en el propio dispositivo del organizador: las publicaciones del foro siempre, y las transcripciones o grabaciones de audio solo si el organizador las activa. Véase más abajo.

La versión breve

Información que recopilamos

Nosotros no recopilamos ni almacenamos el audio, las transcripciones, las traducciones, los mensajes del foro ni la voz sintetizada que pasan por el servicio. Note el matiz: una publicación del foro — y, cuando el organizador haya activado el registro de transcripciones o la grabación de audio, una transcripción o grabación — la almacena la aplicación del organizador, en el propio dispositivo del organizador, como se describe arriba y abajo.

Si usted es asistente

Ha escaneado un código QR para leer subtítulos en su idioma. No tiene cuenta con nosotros y no le preguntamos quién es. Para la mayoría de los asistentes, esto es todo lo que ocurre:

Si publica en un foro, eso es distinto, y vale la pena leerlo dos veces: su mensaje y el nombre de foro que eligió quedan guardados en el dispositivo del organizador del evento (no en los servidores de Hablexo), se conservan durante un periodo limitado — 7 días de forma predeterminada — y el organizador puede eliminarlos en cualquier momento. La aplicación Hablexo se lo indica en el momento en que abre un foro, antes de que pueda publicar.

Quién es responsable de sus datos. La organización o el profesional que está detrás del evento decide por qué y cómo se desarrolla — así que, para el contenido del evento, esa entidad es normalmente el responsable del tratamiento. El organizador visible puede ser en cambio un proveedor audiovisual u otro encargado del tratamiento que actúa por cuenta de ese responsable. Hablexo actúa como encargado o subencargado, según proceda, siguiendo sus instrucciones. Si desea ejercer sus derechos sobre el contenido de un evento o su historial de foro, contacte primero con el organizador; él puede identificar al responsable pertinente. Para los datos de cuenta propios de Hablexo, los registros operativos de seguridad o la correspondencia de soporte, escríbanos a hello@hablexo.com.

Las cuentas de Hablexo son para uso empresarial y organizativo, no total o principalmente para uso personal, familiar o doméstico. Los asistentes no se convierten en clientes de Hablexo por seguir el enlace de un evento. Si cree que el Servicio se está utilizando con fines domésticos o que el organizador no puede decirle quién es responsable de sus datos, contacte con nosotros.

Si nos envía comentarios sobre un evento

Hay un caso en el que el párrafo anterior no se aplica, y conviene ser exactos. La página del asistente tiene un control de Comentarios — un bocadillo — que puede utilizar para contarnos cómo fue, informar de un problema o pedir una función. Si lo usa, está escribiendo a Hablexo, no al organizador, y para ese mensaje Hablexo es el responsable del tratamiento: nosotros decidimos por qué lo recopilamos, cómo lo clasificamos y cuánto tiempo lo conservamos. Esto queda fuera del tratamiento que realizamos por cuenta del organizador. Seguimos tratando sus datos — simplemente no lo hacemos como encargados suyos.

Cuando envía un informe, recibimos:

Lo que nunca recopilamos a través de este formulario, marque lo que marque: texto de subtítulos o traducciones, mensajes del foro, su nombre visible, cualquier cosa que haya publicado en un foro, capturas de pantalla o la clave del evento. La lista de diagnóstico anterior es la lista completa — el formulario no puede recopilar nada fuera de ella, y nuestro servidor rechaza de forma independiente cualquier cosa que lo esté.

Base jurídica. Intereses legítimos (artículo 6.1.f) — entender y corregir problemas de un servicio que la gente está usando en directo, y mejorarlo. Lo hemos evaluado: la finalidad es limitada y los datos mínimos; usted elige escribirnos y elige si incluye los diagnósticos; nada se usa para elaborar perfiles, segmentarle ni mostrarle publicidad; y su mensaje no se muestra al organizador. Cuando facilita una dirección de correo para que podamos responder, es su elección y la usamos solo para responder.

Quién más lo ve. Su informe lo entrega Resend y llega a un buzón que mantenemos con Migadu, ambos indicados en Proveedores de servicios más abajo. Si un informe describe un error o una función en la que pensamos trabajar, podemos registrar un resumen anonimizado en nuestro gestor de incidencias (Atlassian): nunca su mensaje en bruto, su dirección de correo, la clave del evento, su identificador de sesión, su agente de usuario exacto ni los diagnósticos completos. Si alguna vez usáramos un servicio de IA para traducir un informe que llega en otro idioma, se nombrará aquí antes de hacerlo, y solo ocurre cuando leemos el mensaje — nunca de forma automática al enviarlo.

Conservación. Los informes permanecen en el buzón de comentarios mientras resulten útiles y se revisan con regularidad; los eliminamos cuando dejan de serlo. Los recuentos usados para los límites antiabuso son solo cifras y caducan en cuestión de horas. Para que se elimine un informe, o para preguntar qué conservamos, escriba a hello@hablexo.com — citar el identificador de informe que le mostró la página lo agiliza mucho, pero no es obligatorio.

Los comentarios de los asistentes no son visibles para el organizador, en ninguna forma. Si su queja es sobre el evento y no sobre Hablexo, dígaselo directamente al organizador — no podemos trasladarla por usted.

Si es traductor en un evento

Un organizador puede invitar a un traductor humano en directo: alguien que escucha el evento y pronuncia una traducción en su propio dispositivo, para los oyentes que elijan ese idioma. Si es su caso: no tiene cuenta con nosotros y no le preguntamos quién es. Abre un enlace que le muestra el organizador, elige el idioma que va a hablar y pide entrar; el operador del evento le admite.

Como con todo el contenido del evento, la organización o el profesional que está detrás del evento es normalmente el responsable de su voz retransmitida, y Hablexo la trata como encargado o subencargado. El organizador puede decidir por separado grabar su evento en su propio equipo, fuera del tratamiento de Hablexo — pregúntele si desea saber si lo hace.

Si figura en la cuenta de una organización

Una cuenta de Hablexo pertenece a una organización — el cliente con el que contratamos y al que facturamos. Las personas que la usan figuran en ella individualmente: un Admin puede invitar a colegas, comprar crédito y gestionar eventos; un Miembro puede llevar eventos pero no gastar dinero ni cambiar quién tiene acceso. Para esto — sus propios datos, a diferencia de los de su organización — Hablexo es el responsable del tratamiento. Es lo contrario del esquema descrito arriba para el contenido de los eventos, donde el organizador es el responsable y nosotros somos encargados, y por eso este aviso le llega directamente y no a través de su organización.

Su organización puede ver qué Miembro usó el crédito. Los registros de uso llevan la pertenencia que los generó, de modo que un Admin puede ver cómo se gastó el saldo de la organización y por quién. Creemos que eso es lo que una organización que paga la factura debería poder ver, y usted debería saberlo en lugar de descubrirlo. Lo que un Admin no puede ver a través de nosotros es ningún subtítulo, traducción ni mensaje de foro: no almacenamos ninguno en nuestros servidores, y lo que conserve la propia máquina de un organizador se describe arriba y en Conservación.

Puede pertenecer a varias organizaciones con una sola dirección de correo. Permanecen separadas: cada una tiene su función, su crédito y sus registros de uso, y al iniciar sesión se le pregunta en nombre de cuál actúa. El Admin de una organización no ve nada sobre su pertenencia a otra.

Si se marcha, o un Admin le retira. Su acceso termina de inmediato — se cierra la sesión de sus dispositivos y su aplicación de operador deja de emitir. Dos cosas deliberadamente no ocurren. Su registro de pertenencia queda retirado en lugar de eliminado, y el historial de uso ya asociado a él no se reescribe: son los registros de facturación de la organización, y reescribirlos para dejarlo limpio destruiría la prueba de lo que realmente se cobró. Si nos pide que borremos sus datos personales, eliminamos a la persona — su dirección de correo y sus datos de inicio de sesión — y dejamos una referencia opaca que no identifica a nadie. Véase Sus derechos.

Base jurídica. Nos basamos en el contrato y en nuestro interés legítimo en operar la cuenta de una organización de forma segura y facturarla con exactitud. No le pedimos que consienta nada de esto, y su acceso no depende de que acepte el marketing — que es una elección separada y expresa, descrita más abajo.

Iniciar sesión con Google

Si elige «Continuar con Google», Google comparte con nosotros únicamente su dirección de correo verificada y su perfil básico (nombre) para que podamos crear o identificar su cuenta. No recibimos ni almacenamos tokens de acceso o de actualización de Google, y no solicitamos acceso a su Gmail, Drive, contactos ni ningún otro dato de Google. Puede iniciar sesión con una contraseña en cualquier momento.

El uso por parte de Hablexo de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

Pagos

Los pagos con tarjeta los procesa Stripe. Los datos de la tarjeta van directamente a Stripe y nunca tocan los servidores de Hablexo. Solo recibimos la confirmación y los metadatos necesarios para abonar el crédito en su cuenta.

Los correos que le enviamos

Correo de cuenta y de servicio — verificar su dirección, restablecer su contraseña, confirmar un pago, avisarle de que hay una invitación esperando, advertirle de que el crédito se ha agotado. Los enviamos porque forman parte del funcionamiento de su cuenta, y los recibe con independencia de cualquier elección sobre marketing: darse de baja de las novedades del producto nunca impide que le llegue un restablecimiento de contraseña o un aviso de seguridad. Si quiere que cesen, cierre la cuenta.

Las novedades del producto van aparte y son solo a quien las pide expresamente. Solo las enviamos a quienes las han pedido expresamente, sobre la base del consentimiento, y puede retirarse en cualquier momento desde los ajustes de su cuenta o desde un enlace en el propio mensaje. A fecha de esta versión no enviamos ningún correo de marketing — la preferencia existe para que nunca tengamos que adivinar más adelante. Si eso cambia, este aviso se actualizará para nombrar la herramienta que utilicemos para enviarlas antes de que salga el primer mensaje.

El registro de «no contactar». Cuando se da de baja — o nos pide que no le contactemos nunca — conservamos constancia de esa petición, y la conservamos como un hash unidireccional de su dirección de correo y no como la dirección misma. Permanece incluso si elimina su cuenta o borramos sus datos, y ese es el sentido: una lista de supresión que desapareciera con la cuenta permitiría que una lista de contactos antigua, una reimportación o un registro nuevo reanudaran los envíos sin que nadie lo notara. No contiene más que el hash, el motivo y la fecha; no puede reconvertirse en una dirección, y se usa para una sola cosa — reconocer una dirección a la que no debemos escribir.

Por qué tratamos sus datos (bases jurídicas)

Para un autónomo o profesional que sea personalmente el Cliente, nos basamos en el contrato (incluidas las actuaciones solicitadas antes de su celebración) para verificar la elegibilidad, operar la cuenta, contabilizar el uso y facturar. Cuando una persona física crea o usa una cuenta para una organización, nos basamos en nuestro interés legítimo en verificar a los representantes y administrar la cuenta y el contrato de la organización. También nos basamos en el interés legítimo para mantener el servicio seguro y fiable (registros operativos) y para atender las solicitudes de soporte. Esas mismas dos bases cubren a las personas que figuran en la cuenta de una organización — tanto Admins como Miembros — para administrar su acceso, atribuir el uso a la pertenencia correcta y proteger la cuenta; para nada de ello se requiere consentimiento, y no se solicita ninguno. El consentimiento se usa para exactamente una cosa: las novedades del producto. Para los registros financieros conservados nos basamos en una obligación legal (legislación fiscal y contable del Reino Unido). Para el contenido de los eventos actuamos como encargados o subencargados siguiendo las instrucciones del responsable correspondiente; ese responsable se ocupa de la base jurídica del evento.

Proveedores de servicios (encargados)

Utilizamos un pequeño conjunto de proveedores estrictamente para prestar el servicio; tratan los datos siguiendo nuestras instrucciones y solo en la medida necesaria:

La copia de archivo enviada a Backblaze se cifra antes de salir de nuestros sistemas, con una clave guardada sin conexión que no entregamos a ninguno de los dos proveedores de almacenamiento. Por tanto, Backblaze no puede leer lo que almacena para nosotros. La réplica continua de Cloudflare la cifra Cloudflare en tránsito y en reposo.

Cuando un proveedor trata datos personales fuera del Reino Unido o del EEE, establecemos una garantía de transferencia adecuada (como el International Data Transfer Agreement del Reino Unido o su anexo, o cláusulas contractuales tipo). La lista actual de subencargados del plano de contenido, con sus ubicaciones, se publica en el Anexo de tratamiento de datos (inglés).

Conservación

En los servidores de Hablexo: los datos del plano de contenido (subtítulos, traducciones, mensajes de foro, audio) se conservan únicamente en memoria durante los pocos segundos o minutos necesarios para la entrega en directo, y después se descartan. Los datos de identidad, elegibilidad y facturación de la cuenta se conservan mientras sea necesario para operar y defender la cuenta y el contrato y, tras el cierre, solo mientras resulte exigido o justificado por motivos legales, contables, fiscales, de prevención del fraude y de litigios. Cuando el detalle completo ya no es necesario, lo eliminamos o lo agregamos.

Las pertenencias y sus registros de uso. Cuando alguien deja una organización, la pertenencia se retira en lugar de eliminarse, y los registros de uso ya asociados a ella no se reescriben — son el historial de facturación de la organización. Si borramos los datos de una persona, eliminamos la parte identificativa (dirección de correo, datos de inicio de sesión) y conservamos la pertenencia como una referencia opaca, de modo que los registros de la organización sigan cuadrando mientras la persona que hay detrás ha desaparecido. No reetiquetamos esos registros como anónimos, porque sería indistinguible de un uso al que nunca hubo una persona asociada. El registro de «no contactar» es lo único que conservamos más allá de esto, como hash, y por el motivo allí indicado.

Copias de seguridad. Las copias descritas arriba están deliberadamente protegidas frente a ser modificadas o eliminadas antes de tiempo, porque una copia de seguridad que un atacante puede borrar no es una copia de seguridad. Conviene decir con claridad una consecuencia: cuando eliminamos o seudonimizamos sus datos, el cambio se aplica de inmediato al sistema en producción, pero las copias existentes siguen conteniendo el estado anterior hasta que caducan — hasta 30 días en las copias diarias y unos 13 meses en las copias de archivo mensuales. Esas copias tienen el acceso restringido y están aisladas — no se usan para el tratamiento cotidiano y solo se leen para recuperarse de un fallo. Se eliminan automáticamente cuando termina su periodo de conservación. Si alguna vez restauramos desde una copia de seguridad, no la usamos para reinstaurar una eliminación, una oposición al marketing u otra elección que usted hiciera después de tomarse esa copia.

En el propio dispositivo del organizador, la aplicación de operador de Hablexo escribe un pequeño número de archivos. Están en la máquina del organizador, bajo su control, y nunca se nos envían:

La copia de seguridad del propio dispositivo se lleva una copia. En un teléfono o una tableta estos archivos están en el almacenamiento ordinario de la aplicación, de modo que la copia de seguridad del propio dispositivo puede llevarlos a la cuenta de iCloud o de Google del organizador. Una grabación ocupa unos 14 MB por hora, y una copia guardada dentro de una copia de seguridad queda fuera de la conservación indicada arriba — puede sobrevivir a la grabación que la aplicación elimina. La copia de seguridad es del propio organizador, en una cuenta suya que no vemos y en la que no la hemos puesto nosotros, y se excluye o se desactiva en los ajustes del propio dispositivo.

Un organizador que graba audio o registra transcripciones está tratando ese contenido en su propio equipo. Es el responsable cuando decide por qué y cómo tratarlo, o encargado cuando maneja el equipo para un cliente que es el responsable.

Sus derechos

Según dónde se encuentre (incluido con arreglo al RGPD del Reino Unido o de la UE), puede solicitar el acceso a los datos de su cuenta, su rectificación o su supresión, y puede oponerse a determinados tratamientos o solicitar su limitación. Puede ejercerlos frente a nosotros tanto si fue usted quien creó la cuenta como si es un colega al que invitaron a ella. Conviene enunciar con claridad dos límites, en lugar de dejar que los descubra: borrar sus datos no elimina el historial de facturación de su organización, que conservamos como constancia de lo que se cobró, y no borra un registro de «no contactar», que existe precisamente para sobrevivir a ello. Para hacer una solicitud o plantear una pregunta, escriba a hello@hablexo.com. No necesita escribirnos para eliminar una cuenta — véase Eliminar su cuenta más abajo, que puede hacer usted mismo y que dice exactamente qué se va y qué se queda. Si está en el Reino Unido, también tiene derecho a reclamar ante la Information Commissioner’s Office (ico.org.uk); si está en la UE/EEE, ante su autoridad de control local. Agradeceríamos la oportunidad de ayudarle primero.

Eliminar su cuenta

Puede eliminar su cuenta usted mismo, en la consola, en Cuenta → Eliminar cuenta. No necesita escribirnos, y la aplicación enlaza a la misma página. Hay dos cosas distintas que puede querer, y la página las mantiene separadas: abandonar una organización, que le retira y deja la organización y su crédito en funcionamiento para todos los demás; y eliminar la organización, que la cierra para todo el mundo. Solo un Admin puede hacer lo segundo, y el último Admin no puede marcharse sin elegirlo.

Ocurre de inmediato y no se puede deshacer. No hay periodo de gracia ni forma de que restablezcamos una cuenta después, por lo que le pedimos que confirme su contraseña — o que vuelva a iniciar sesión con Google o Apple — antes de ejecutarlo. Se cierra la sesión de todos los dispositivos a la vez, incluido cualquier evento en curso en ese momento, y todas las claves de evento dejan de funcionar, de modo que los asistentes en una página en directo la pierden.

Lo que se borra de inmediato: su dirección de correo, su nombre, sus datos de inicio de sesión, el nombre de su organización y la declaración que nos dio, y todas las claves de evento que tuviera. Las tarjetas guardadas se eliminan para que no pueda volver a cobrarse nada.

Lo que conservamos, y por qué:

Los subtítulos, las traducciones y el audio nunca se almacenaron, así que ahí no hay nada que borrar — véase si es asistente.

Si queda crédito en la cuenta, la página le dice exactamente qué ocurrirá con él antes de que confirme. Cuando el pago sea lo bastante reciente como para que nuestro proveedor de pagos pueda revertirlo, lo reembolsamos a la tarjeta con la que pagó; cualquier pago anterior a eso, y cualquier crédito que hayamos concedido en lugar de vendido, no puede reembolsarse y se da de baja.

Cookies y almacenamiento en su dispositivo

Utilizamos únicamente el almacenamiento necesario para que la aplicación funcione, y no usamos cookies publicitarias ni de seguimiento de terceros. En concreto:

Cambios

Podemos actualizar este aviso a medida que el servicio evolucione; los cambios sustanciales se reflejarán aquí con una nueva fecha de versión.

Hablexo Ltd · Registrada en Inglaterra y Gales · Número de sociedad 17354416 · Domicilio social: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Inicio de Hablexo · Términos de servicio (inglés) · Anexo de tratamiento de datos (inglés) · EULA (inglés) · Registrarse