Aviso de privacidad v1.9-2026-08-30
Versión 1.9 — última actualización el 30 de agosto de 2026. Hablexo es operado por Hablexo Ltd, una sociedad registrada en Inglaterra y Gales (número de sociedad 17354416), domicilio social 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd es el responsable del tratamiento de los datos de cuenta, elegibilidad, facturación y operación descritos a continuación. Contacto: hello@hablexo.com.
Este aviso se publica en su idioma para que pueda entender qué ocurre con su información. La versión en inglés es la versión de referencia y se actualiza primero: leerlo en inglés.
Hablexo ofrece traducción de voz en tiempo real a los teléfonos de los asistentes. Lo hemos construido para conservar la menor cantidad posible de datos personales: en nuestros servidores el contenido en directo se procesa en memoria y nunca se almacena. Fuera de ese plano de contenido, conservamos solo lo necesario para verificar y operar cuentas, facturar el uso, proteger y dar soporte al Servicio, y cumplir la ley. Parte del contenido del evento puede almacenarse — no por nosotros, sino en el propio dispositivo del organizador: las publicaciones del foro siempre, y las transcripciones o grabaciones de audio solo si el organizador las activa. Véase más abajo.
La versión breve
- Los subtítulos, las traducciones y el audio nunca se almacenan en los servidores de Hablexo. Se distribuyen a los dispositivos en memoria y se descartan — no conservamos transcripción ni grabación.
- Un organizador puede optar por retransmitir el audio en directo del evento a los oyentes. Está desactivado de forma predeterminada. Cuando el organizador lo activa, cualquier persona con el enlace QR del evento puede escuchar en directo — incluidas personas que no están en la sala — y la página del asistente lo indica mientras la emisión está activa. El audio se retransmite sin procesar, en tiempo real, a través de nuestros servidores, y Hablexo no lo graba ni lo almacena. El organizador puede decidir por separado grabar su propio evento; cualquier grabación de ese tipo ocurre en el equipo del propio organizador, fuera de la retransmisión de Hablexo.
- Parte del contenido se almacena en el propio dispositivo del organizador del evento — nunca en el nuestro. Si publica en el foro de un evento, su mensaje (y el nombre de foro que haya elegido, si lo hay) lo guarda la aplicación Hablexo del organizador para que el foro sobreviva a un reinicio; se conserva durante un periodo limitado — 7 días de forma predeterminada — y el organizador puede eliminarlo en cualquier momento. Y si el organizador activa el registro de transcripciones o la grabación de audio (ambos desactivados de forma predeterminada), los subtítulos o el audio del evento también se almacenan en su dispositivo.
- Los asistentes no tienen cuentas. Escanear un código QR para leer subtítulos no nos da ni inicio de sesión ni identidad. Para entregar subtítulos a su teléfono tratamos necesariamente su dirección de red (dirección IP), y almacenamos algunas preferencias en su propio dispositivo — véase Si usted es asistente.
- Fuera del plano de contenido en directo, conservamos datos operativos limitados — los datos de contacto de las personas nombradas en una cuenta, los datos de identidad y elegibilidad del Cliente, recuentos agregados de uso, registros de pago, registros de seguridad mínimos y el material de soporte que decida enviarnos — nunca el contenido de los subtítulos.
- Si figura en la cuenta de una organización — como Admin o Miembro — usted es interesado por derecho propio, y no solo parte del expediente de su organización. Conservamos su propio correo electrónico y sus datos de inicio de sesión, su función, y un registro de qué eventos ejecutaron sus dispositivos. Véase Si figura en la cuenta de una organización.
- Nunca vendemos sus datos, no los usamos para publicidad, y enviamos novedades del producto solo a quienes las han pedido — que, a fecha de esta versión, no es nadie: actualmente no enviamos ningún correo de marketing.
Información que recopilamos
- Cuenta: la dirección de correo electrónico con la que se registra o inicia sesión, y bien una contraseña (almacenada solo como un hash con sal) o bien — si utiliza «Continuar con Google» — su dirección de correo verificada por Google.
- Identidad y elegibilidad del cliente: la denominación legal o el nombre de la organización, el tipo de cliente, el país, el número de registro (cuando proceda), y las declaraciones de finalidad empresarial y de facultades que aporta al registrar o verificar una cuenta. También registramos la versión de la declaración y cuándo fue aceptada.
- Pertenencia y función: en qué cuentas de organizaciones figura y si es Admin o Miembro, junto con quién le invitó y cuándo se incorporó o se marchó. La misma dirección de correo puede ocupar un lugar en más de una cuenta de organización; cada una es una pertenencia distinta.
- Invitaciones: cuando un Admin invita a un colega, conservamos la dirección de correo que indicó, la función ofrecida, quién la envió y si fue aceptada, rechazada, revocada o dejada caducar. Conservamos esa dirección desde el momento en que se envía la invitación — antes de que esa persona tenga cuenta alguna con nosotros — para poder entregarla y para que el Admin vea qué envió. Una invitación no aceptada caduca y no se utiliza para nada más.
- Uso y facturación: recuentos agregados de minutos y mensajes traducidos (solo cifras, sin contenido), su saldo de crédito y los registros de transacciones. Cada registro lleva además qué pertenencia lo generó — véase más abajo, porque significa que los Admins de su propia organización pueden ver lo que usted ha consumido.
- Preferencia de comunicación: si ha pedido recibir novedades del producto, y la prueba de esa elección — cuándo la hizo, en qué pantalla y qué versión de este aviso se le mostró. Si más adelante se da de baja, también lo registramos, y conservamos un registro de «no contactar» para que la elección no pueda deshacerse por accidente.
- Registros operativos: registros técnicos mínimos (por ejemplo, eventos de conexión y de error) para mantener el servicio fiable y seguro. No contienen contenido de subtítulos.
- Soporte: si contacta con soporte o envía un informe de problema desde la aplicación, recibimos lo que decida enviar — el texto del informe, una dirección de correo de respuesta opcional, y un breve extracto del registro técnico depurado de secretos antes de salir de su equipo.
Nosotros no recopilamos ni almacenamos el audio, las transcripciones, las traducciones, los mensajes del foro ni la voz sintetizada que pasan por el servicio. Note el matiz: una publicación del foro — y, cuando el organizador haya activado el registro de transcripciones o la grabación de audio, una transcripción o grabación — la almacena la aplicación del organizador, en el propio dispositivo del organizador, como se describe arriba y abajo.
Si usted es asistente
Ha escaneado un código QR para leer subtítulos en su idioma. No tiene cuenta con nosotros y no le preguntamos quién es. Para la mayoría de los asistentes, esto es todo lo que ocurre:
- La dirección IP de su teléfono la trata nuestro servidor mientras su dispositivo esté conectado, porque un subtítulo no puede entregarse a un dispositivo sin ella. No la registramos para crear un perfil, y no la usamos para identificarle.
- El idioma que elige se envía a nuestro servidor para que sepa qué flujo de subtítulos enviarle. No está vinculado a ninguna identidad.
- Algunas preferencias se guardan en su propio teléfono (idioma, tema, tamaño del texto y su nombre de foro si ha puesto uno) para que la página los recuerde. Permanecen en su dispositivo; no se nos transmiten como un perfil, y borrar los datos del navegador los elimina.
- Nosotros no almacenamos los subtítulos ni las traducciones. La aplicación del organizador tampoco los almacena, salvo que el organizador haya activado el registro de transcripciones o la grabación de audio — ambos desactivados de forma predeterminada, y todo lo que capturen se almacena únicamente en el propio dispositivo del organizador y bajo su control (véase Conservación, más abajo).
Si publica en un foro, eso es distinto, y vale la pena leerlo dos veces: su mensaje y el nombre de foro que eligió quedan guardados en el dispositivo del organizador del evento (no en los servidores de Hablexo), se conservan durante un periodo limitado — 7 días de forma predeterminada — y el organizador puede eliminarlos en cualquier momento. La aplicación Hablexo se lo indica en el momento en que abre un foro, antes de que pueda publicar.
Quién es responsable de sus datos. La organización o el profesional que está detrás del evento decide por qué y cómo se desarrolla — así que, para el contenido del evento, esa entidad es normalmente el responsable del tratamiento. El organizador visible puede ser en cambio un proveedor audiovisual u otro encargado del tratamiento que actúa por cuenta de ese responsable. Hablexo actúa como encargado o subencargado, según proceda, siguiendo sus instrucciones. Si desea ejercer sus derechos sobre el contenido de un evento o su historial de foro, contacte primero con el organizador; él puede identificar al responsable pertinente. Para los datos de cuenta propios de Hablexo, los registros operativos de seguridad o la correspondencia de soporte, escríbanos a hello@hablexo.com.
Las cuentas de Hablexo son para uso empresarial y organizativo, no total o principalmente para uso personal, familiar o doméstico. Los asistentes no se convierten en clientes de Hablexo por seguir el enlace de un evento. Si cree que el Servicio se está utilizando con fines domésticos o que el organizador no puede decirle quién es responsable de sus datos, contacte con nosotros.
Si nos envía comentarios sobre un evento
Hay un caso en el que el párrafo anterior no se aplica, y conviene ser exactos. La página del asistente tiene un control de Comentarios — un bocadillo — que puede utilizar para contarnos cómo fue, informar de un problema o pedir una función. Si lo usa, está escribiendo a Hablexo, no al organizador, y para ese mensaje Hablexo es el responsable del tratamiento: nosotros decidimos por qué lo recopilamos, cómo lo clasificamos y cuánto tiempo lo conservamos. Esto queda fuera del tratamiento que realizamos por cuenta del organizador. Seguimos tratando sus datos — simplemente no lo hacemos como encargados suyos.
Cuando envía un informe, recibimos:
- Su mensaje — el resumen y cualquier detalle que escriba, y cuál de los tres tipos es (comentario, problema o petición de función).
- Una dirección de correo electrónico, solo si escribe una. Es opcional, existe únicamente para que podamos responder, y nunca se entrega al organizador.
- Detalles técnicos sobre su sesión, solo si deja marcada la casilla de diagnóstico. Puede desmarcarla antes de enviar, y el formulario le muestra primero exactamente qué se incluye. Es una lista fija y corta: el idioma de subtítulos que eligió y el idioma que se habla (cuando la aplicación del organizador lo indica); el idioma de su interfaz, el tema y el tamaño del texto; si la conexión se cayó y cuántas veces, con el código numérico de cierre de la conexión; qué ruta de voz reprodujo audio, el nombre de la voz y si funcionó; el formato de audio en uso; si la pantalla se mantuvo encendida; el tamaño de su ventana; y la cadena de agente de usuario de su navegador junto con si admite audio Opus y voz.
- Un identificador de informe y un identificador de sesión aleatorio generados por su navegador para esa visita, más señales que usamos para frenar el abuso automatizado: su dirección IP, un campo invisible que una persona nunca rellena, y un testigo que indica cuánto tiempo estuvo abierto el formulario. El identificador de sesión vive en la pestaña de su navegador y desaparece al cerrarla.
- En el evento de qué organización estuvo, cuando su enlace llevaba una clave de evento válida. La clave se resuelve en nuestro servidor y nunca aparece en el correo, en nuestros registros ni en ningún otro sitio. Puede enviar un informe sin clave alguna — eso es deliberado, porque «el código QR no funciona» llega precisamente cuando no la hay.
Lo que nunca recopilamos a través de este formulario, marque lo que marque: texto de subtítulos o traducciones, mensajes del foro, su nombre visible, cualquier cosa que haya publicado en un foro, capturas de pantalla o la clave del evento. La lista de diagnóstico anterior es la lista completa — el formulario no puede recopilar nada fuera de ella, y nuestro servidor rechaza de forma independiente cualquier cosa que lo esté.
Base jurídica. Intereses legítimos (artículo 6.1.f) — entender y corregir problemas de un servicio que la gente está usando en directo, y mejorarlo. Lo hemos evaluado: la finalidad es limitada y los datos mínimos; usted elige escribirnos y elige si incluye los diagnósticos; nada se usa para elaborar perfiles, segmentarle ni mostrarle publicidad; y su mensaje no se muestra al organizador. Cuando facilita una dirección de correo para que podamos responder, es su elección y la usamos solo para responder.
Quién más lo ve. Su informe lo entrega Resend y llega a un buzón que mantenemos con Migadu, ambos indicados en Proveedores de servicios más abajo. Si un informe describe un error o una función en la que pensamos trabajar, podemos registrar un resumen anonimizado en nuestro gestor de incidencias (Atlassian): nunca su mensaje en bruto, su dirección de correo, la clave del evento, su identificador de sesión, su agente de usuario exacto ni los diagnósticos completos. Si alguna vez usáramos un servicio de IA para traducir un informe que llega en otro idioma, se nombrará aquí antes de hacerlo, y solo ocurre cuando leemos el mensaje — nunca de forma automática al enviarlo.
Conservación. Los informes permanecen en el buzón de comentarios mientras resulten útiles y se revisan con regularidad; los eliminamos cuando dejan de serlo. Los recuentos usados para los límites antiabuso son solo cifras y caducan en cuestión de horas. Para que se elimine un informe, o para preguntar qué conservamos, escriba a hello@hablexo.com — citar el identificador de informe que le mostró la página lo agiliza mucho, pero no es obligatorio.
Los comentarios de los asistentes no son visibles para el organizador, en ninguna forma. Si su queja es sobre el evento y no sobre Hablexo, dígaselo directamente al organizador — no podemos trasladarla por usted.
Si es traductor en un evento
Un organizador puede invitar a un traductor humano en directo: alguien que escucha el evento y pronuncia una traducción en su propio dispositivo, para los oyentes que elijan ese idioma. Si es su caso: no tiene cuenta con nosotros y no le preguntamos quién es. Abre un enlace que le muestra el organizador, elige el idioma que va a hablar y pide entrar; el operador del evento le admite.
- Su voz se retransmite a través de nuestros servidores, solo en memoria, a los oyentes que eligieron su idioma — como todo el contenido del evento, nunca se almacena en los servidores de Hablexo. Cuando el idioma que habla está admitido para transcripción, su voz también se transcribe de forma transitoria mediante los proveedores de reconocimiento de voz indicados más abajo para producir subtítulos para sus oyentes.
- Una credencial de reconexión se conserva en el almacenamiento de sesión de su navegador para que una breve caída de la señal no le expulse del evento; se descarta al cerrar la pestaña. Su elección de idioma se recuerda en su propio dispositivo.
- Contabilizamos los minutos de audio de traductor retransmitido, solo como cifras — nunca el contenido — porque se facturan a la organización del organizador.
Como con todo el contenido del evento, la organización o el profesional que está detrás del evento es normalmente el responsable de su voz retransmitida, y Hablexo la trata como encargado o subencargado. El organizador puede decidir por separado grabar su evento en su propio equipo, fuera del tratamiento de Hablexo — pregúntele si desea saber si lo hace.
Si figura en la cuenta de una organización
Una cuenta de Hablexo pertenece a una organización — el cliente con el que contratamos y al que facturamos. Las personas que la usan figuran en ella individualmente: un Admin puede invitar a colegas, comprar crédito y gestionar eventos; un Miembro puede llevar eventos pero no gastar dinero ni cambiar quién tiene acceso. Para esto — sus propios datos, a diferencia de los de su organización — Hablexo es el responsable del tratamiento. Es lo contrario del esquema descrito arriba para el contenido de los eventos, donde el organizador es el responsable y nosotros somos encargados, y por eso este aviso le llega directamente y no a través de su organización.
- Su dirección de correo electrónico y cómo inicia sesión — una contraseña (almacenada solo como un hash con sal) o su dirección de correo verificada por Google.
- Su función, y cómo la obtuvo — a qué organizaciones pertenece, si es Admin o Miembro, quién le invitó y cuándo se incorporó o se marchó.
- Los dispositivos desde los que inicia sesión — el nombre que declara cada instalación de Hablexo, para que usted y sus Admins puedan distinguir una máquina de otra y cerrar la sesión de una perdida.
- Lo que ha llevado a cabo — los eventos que emitieron sus dispositivos, y los minutos y mensajes que consumieron. Solo cifras: nunca los subtítulos en sí.
Su organización puede ver qué Miembro usó el crédito. Los registros de uso llevan la pertenencia que los generó, de modo que un Admin puede ver cómo se gastó el saldo de la organización y por quién. Creemos que eso es lo que una organización que paga la factura debería poder ver, y usted debería saberlo en lugar de descubrirlo. Lo que un Admin no puede ver a través de nosotros es ningún subtítulo, traducción ni mensaje de foro: no almacenamos ninguno en nuestros servidores, y lo que conserve la propia máquina de un organizador se describe arriba y en Conservación.
Puede pertenecer a varias organizaciones con una sola dirección de correo. Permanecen separadas: cada una tiene su función, su crédito y sus registros de uso, y al iniciar sesión se le pregunta en nombre de cuál actúa. El Admin de una organización no ve nada sobre su pertenencia a otra.
Si se marcha, o un Admin le retira. Su acceso termina de inmediato — se cierra la sesión de sus dispositivos y su aplicación de operador deja de emitir. Dos cosas deliberadamente no ocurren. Su registro de pertenencia queda retirado en lugar de eliminado, y el historial de uso ya asociado a él no se reescribe: son los registros de facturación de la organización, y reescribirlos para dejarlo limpio destruiría la prueba de lo que realmente se cobró. Si nos pide que borremos sus datos personales, eliminamos a la persona — su dirección de correo y sus datos de inicio de sesión — y dejamos una referencia opaca que no identifica a nadie. Véase Sus derechos.
Base jurídica. Nos basamos en el contrato y en nuestro interés legítimo en operar la cuenta de una organización de forma segura y facturarla con exactitud. No le pedimos que consienta nada de esto, y su acceso no depende de que acepte el marketing — que es una elección separada y expresa, descrita más abajo.
Iniciar sesión con Google
Si elige «Continuar con Google», Google comparte con nosotros únicamente su dirección de correo verificada y su perfil básico (nombre) para que podamos crear o identificar su cuenta. No recibimos ni almacenamos tokens de acceso o de actualización de Google, y no solicitamos acceso a su Gmail, Drive, contactos ni ningún otro dato de Google. Puede iniciar sesión con una contraseña en cualquier momento.
El uso por parte de Hablexo de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
Pagos
Los pagos con tarjeta los procesa Stripe. Los datos de la tarjeta van directamente a Stripe y nunca tocan los servidores de Hablexo. Solo recibimos la confirmación y los metadatos necesarios para abonar el crédito en su cuenta.
Los correos que le enviamos
Correo de cuenta y de servicio — verificar su dirección, restablecer su contraseña, confirmar un pago, avisarle de que hay una invitación esperando, advertirle de que el crédito se ha agotado. Los enviamos porque forman parte del funcionamiento de su cuenta, y los recibe con independencia de cualquier elección sobre marketing: darse de baja de las novedades del producto nunca impide que le llegue un restablecimiento de contraseña o un aviso de seguridad. Si quiere que cesen, cierre la cuenta.
Las novedades del producto van aparte y son solo a quien las pide expresamente. Solo las enviamos a quienes las han pedido expresamente, sobre la base del consentimiento, y puede retirarse en cualquier momento desde los ajustes de su cuenta o desde un enlace en el propio mensaje. A fecha de esta versión no enviamos ningún correo de marketing — la preferencia existe para que nunca tengamos que adivinar más adelante. Si eso cambia, este aviso se actualizará para nombrar la herramienta que utilicemos para enviarlas antes de que salga el primer mensaje.
El registro de «no contactar». Cuando se da de baja — o nos pide que no le contactemos nunca — conservamos constancia de esa petición, y la conservamos como un hash unidireccional de su dirección de correo y no como la dirección misma. Permanece incluso si elimina su cuenta o borramos sus datos, y ese es el sentido: una lista de supresión que desapareciera con la cuenta permitiría que una lista de contactos antigua, una reimportación o un registro nuevo reanudaran los envíos sin que nadie lo notara. No contiene más que el hash, el motivo y la fecha; no puede reconvertirse en una dirección, y se usa para una sola cosa — reconocer una dirección a la que no debemos escribir.
Por qué tratamos sus datos (bases jurídicas)
Para un autónomo o profesional que sea personalmente el Cliente, nos basamos en el contrato (incluidas las actuaciones solicitadas antes de su celebración) para verificar la elegibilidad, operar la cuenta, contabilizar el uso y facturar. Cuando una persona física crea o usa una cuenta para una organización, nos basamos en nuestro interés legítimo en verificar a los representantes y administrar la cuenta y el contrato de la organización. También nos basamos en el interés legítimo para mantener el servicio seguro y fiable (registros operativos) y para atender las solicitudes de soporte. Esas mismas dos bases cubren a las personas que figuran en la cuenta de una organización — tanto Admins como Miembros — para administrar su acceso, atribuir el uso a la pertenencia correcta y proteger la cuenta; para nada de ello se requiere consentimiento, y no se solicita ninguno. El consentimiento se usa para exactamente una cosa: las novedades del producto. Para los registros financieros conservados nos basamos en una obligación legal (legislación fiscal y contable del Reino Unido). Para el contenido de los eventos actuamos como encargados o subencargados siguiendo las instrucciones del responsable correspondiente; ese responsable se ocupa de la base jurídica del evento.
Proveedores de servicios (encargados)
Utilizamos un pequeño conjunto de proveedores estrictamente para prestar el servicio; tratan los datos siguiendo nuestras instrucciones y solo en la medida necesaria:
- Reconocimiento de voz: Soniox, ElevenLabs, Deepgram, Google Cloud y AWS tratan el audio en directo de forma transitoria para producir transcripciones. El audio captado en el evento se transmite al proveedor de voz directamente desde el dispositivo del organizador mediante tokens de acceso de corta duración — no pasa por los servidores de Hablexo. (El audio de voz sintetizada opcional viaja a los teléfonos a través de nuestros servidores solo en memoria, igual que los subtítulos.)
- Traducción: Makora, DeepInfra y Google Cloud tratan el texto de las transcripciones de forma transitoria para producir traducciones. (DeepInfra es un respaldo de Makora — aloja el mismo modelo de traducción y solo recibe contenido mientras hay una conmutación activa desde Makora.) Nosotros no conservamos ese contenido.
- Pagos: Stripe.
- Correo electrónico: Migadu (correspondencia, incluido el buzón que recibe los comentarios de los asistentes) y Resend (correos de cuenta y verificación, y entrega de los informes a ese buzón).
- Gestión de incidencias: Atlassian (Jira), donde registramos un resumen anonimizado de un error o una petición de función. Nunca mensajes en bruto, direcciones de correo ni diagnósticos completos.
- Alojamiento: nuestros servidores funcionan sobre infraestructura en la nube (Oracle Cloud) en el Reino Unido (región de Londres). Ahí es donde residen y se usan realmente sus datos de cuenta y facturación.
- Entrega de contenido: Cloudflare proporciona el DNS de nuestros dominios y sirve los archivos estáticos de la página del asistente (la propia aplicación — idéntica para cada evento) desde su red perimetral, para que la página cargue rápido cuando se conecta mucho público a la vez. Cloudflare ve la dirección de red y el momento de esas solicitudes de página, como cualquier alojador de sitios web. No ve subtítulos, audio, foro ni el código del enlace del evento: el contenido en directo viaja directamente entre el dispositivo del asistente y nuestros propios servidores, y el código del enlace permanece en la parte de la dirección que un navegador nunca transmite.
- Almacenamiento de copias de seguridad: para que un fallo de esa infraestructura no pueda destruir su cuenta, guardamos copias de la base de datos de cuentas y facturación fuera de ella. Cloudflare (R2) mantiene una réplica continua en su jurisdicción de la Unión Europea, y Backblaze (B2) mantiene una copia de archivo mensual en los Países Bajos. Mantener la copia mensual con una segunda empresa sin relación con la primera es deliberado: significa que perder nuestra cuenta de Cloudflare no puede llevarse todas las copias a la vez. Ambas copias contienen solo datos de cuenta y facturación — nunca subtítulos, mensajes de foro ni audio de eventos.
La copia de archivo enviada a Backblaze se cifra antes de salir de nuestros sistemas, con una clave guardada sin conexión que no entregamos a ninguno de los dos proveedores de almacenamiento. Por tanto, Backblaze no puede leer lo que almacena para nosotros. La réplica continua de Cloudflare la cifra Cloudflare en tránsito y en reposo.
Cuando un proveedor trata datos personales fuera del Reino Unido o del EEE, establecemos una garantía de transferencia adecuada (como el International Data Transfer Agreement del Reino Unido o su anexo, o cláusulas contractuales tipo). La lista actual de subencargados del plano de contenido, con sus ubicaciones, se publica en el Anexo de tratamiento de datos (inglés).
Conservación
En los servidores de Hablexo: los datos del plano de contenido (subtítulos, traducciones, mensajes de foro, audio) se conservan únicamente en memoria durante los pocos segundos o minutos necesarios para la entrega en directo, y después se descartan. Los datos de identidad, elegibilidad y facturación de la cuenta se conservan mientras sea necesario para operar y defender la cuenta y el contrato y, tras el cierre, solo mientras resulte exigido o justificado por motivos legales, contables, fiscales, de prevención del fraude y de litigios. Cuando el detalle completo ya no es necesario, lo eliminamos o lo agregamos.
Las pertenencias y sus registros de uso. Cuando alguien deja una organización, la pertenencia se retira en lugar de eliminarse, y los registros de uso ya asociados a ella no se reescriben — son el historial de facturación de la organización. Si borramos los datos de una persona, eliminamos la parte identificativa (dirección de correo, datos de inicio de sesión) y conservamos la pertenencia como una referencia opaca, de modo que los registros de la organización sigan cuadrando mientras la persona que hay detrás ha desaparecido. No reetiquetamos esos registros como anónimos, porque sería indistinguible de un uso al que nunca hubo una persona asociada. El registro de «no contactar» es lo único que conservamos más allá de esto, como hash, y por el motivo allí indicado.
Copias de seguridad. Las copias descritas arriba están deliberadamente protegidas frente a ser modificadas o eliminadas antes de tiempo, porque una copia de seguridad que un atacante puede borrar no es una copia de seguridad. Conviene decir con claridad una consecuencia: cuando eliminamos o seudonimizamos sus datos, el cambio se aplica de inmediato al sistema en producción, pero las copias existentes siguen conteniendo el estado anterior hasta que caducan — hasta 30 días en las copias diarias y unos 13 meses en las copias de archivo mensuales. Esas copias tienen el acceso restringido y están aisladas — no se usan para el tratamiento cotidiano y solo se leen para recuperarse de un fallo. Se eliminan automáticamente cuando termina su periodo de conservación. Si alguna vez restauramos desde una copia de seguridad, no la usamos para reinstaurar una eliminación, una oposición al marketing u otra elección que usted hiciera después de tomarse esa copia.
En el propio dispositivo del organizador, la aplicación de operador de Hablexo escribe un pequeño número de archivos. Están en la máquina del organizador, bajo su control, y nunca se nos envían:
- Historial del foro — publicaciones de los asistentes y nombres de foro, por foro. Los 50 más recientes por foro, eliminados tras 7 días de forma predeterminada. Un foro puede configurarse solo en memoria para que no se escriba nada. Se puede eliminar desde Ajustes › Diagnóstico.
- Grabaciones de audio — desactivado de forma predeterminada. Solo si el organizador activa la grabación. Una grabación se elimina tras 28 días, y la carpeta se mantiene dentro de un presupuesto de disco; el organizador fija ambas cifras y puede eliminar grabaciones en cualquier momento.
- Transcripciones — desactivado de forma predeterminada. Solo si el organizador activa el registro de transcripciones.
- Informes de problema no enviados — solo mientras un informe no pueda llegarnos (sin conexión); eliminados tras 30 días de forma predeterminada.
- Un registro de diagnóstico técnico — eventos operativos y errores, con el tamaño limitado por rotación. No es una transcripción, y se depura de secretos antes de que cualquier parte de él se nos envíe con un informe de problema.
La copia de seguridad del propio dispositivo se lleva una copia. En un teléfono o una tableta estos archivos están en el almacenamiento ordinario de la aplicación, de modo que la copia de seguridad del propio dispositivo puede llevarlos a la cuenta de iCloud o de Google del organizador. Una grabación ocupa unos 14 MB por hora, y una copia guardada dentro de una copia de seguridad queda fuera de la conservación indicada arriba — puede sobrevivir a la grabación que la aplicación elimina. La copia de seguridad es del propio organizador, en una cuenta suya que no vemos y en la que no la hemos puesto nosotros, y se excluye o se desactiva en los ajustes del propio dispositivo.
Un organizador que graba audio o registra transcripciones está tratando ese contenido en su propio equipo. Es el responsable cuando decide por qué y cómo tratarlo, o encargado cuando maneja el equipo para un cliente que es el responsable.
Sus derechos
Según dónde se encuentre (incluido con arreglo al RGPD del Reino Unido o de la UE), puede solicitar el acceso a los datos de su cuenta, su rectificación o su supresión, y puede oponerse a determinados tratamientos o solicitar su limitación. Puede ejercerlos frente a nosotros tanto si fue usted quien creó la cuenta como si es un colega al que invitaron a ella. Conviene enunciar con claridad dos límites, en lugar de dejar que los descubra: borrar sus datos no elimina el historial de facturación de su organización, que conservamos como constancia de lo que se cobró, y no borra un registro de «no contactar», que existe precisamente para sobrevivir a ello. Para hacer una solicitud o plantear una pregunta, escriba a hello@hablexo.com. No necesita escribirnos para eliminar una cuenta — véase Eliminar su cuenta más abajo, que puede hacer usted mismo y que dice exactamente qué se va y qué se queda. Si está en el Reino Unido, también tiene derecho a reclamar ante la Information Commissioner’s Office (ico.org.uk); si está en la UE/EEE, ante su autoridad de control local. Agradeceríamos la oportunidad de ayudarle primero.
Eliminar su cuenta
Puede eliminar su cuenta usted mismo, en la consola, en Cuenta → Eliminar cuenta. No necesita escribirnos, y la aplicación enlaza a la misma página. Hay dos cosas distintas que puede querer, y la página las mantiene separadas: abandonar una organización, que le retira y deja la organización y su crédito en funcionamiento para todos los demás; y eliminar la organización, que la cierra para todo el mundo. Solo un Admin puede hacer lo segundo, y el último Admin no puede marcharse sin elegirlo.
Ocurre de inmediato y no se puede deshacer. No hay periodo de gracia ni forma de que restablezcamos una cuenta después, por lo que le pedimos que confirme su contraseña — o que vuelva a iniciar sesión con Google o Apple — antes de ejecutarlo. Se cierra la sesión de todos los dispositivos a la vez, incluido cualquier evento en curso en ese momento, y todas las claves de evento dejan de funcionar, de modo que los asistentes en una página en directo la pierden.
Lo que se borra de inmediato: su dirección de correo, su nombre, sus datos de inicio de sesión, el nombre de su organización y la declaración que nos dio, y todas las claves de evento que tuviera. Las tarjetas guardadas se eliminan para que no pueda volver a cobrarse nada.
Lo que conservamos, y por qué:
- El registro financiero — lo que se cobró y lo que se consumió — durante seis años desde el final del ejercicio contable en que se enmarque, porque el derecho de sociedades nos obliga a conservarlo (Companies Act 2006, s.388). Ya no lleva su nombre ni su correo; está vinculado a una referencia que no identifica a nadie. Lo eliminamos cuando termina ese periodo.
- El sector para el que nos dijo que usa Hablexo — una categoría como «educación» o «comercio y hostelería». Describe un tipo de organización y no a una persona, la conservamos solo para entender a quién va dirigido el producto, y nunca se vincula con usted.
- El propio registro de nuestro proveedor de pagos. Stripe conserva su propio registro de sus pagos, incluidos su nombre y su correo, con arreglo a sus propias reglas de conservación y como responsable independiente. Eso no nos corresponde eliminarlo, y es la razón por la que nuestro propio registro de facturación puede ser anónimo.
- Un registro de «no contactar», si tiene uno — véase más arriba. Existe precisamente para sobrevivir a la eliminación.
Los subtítulos, las traducciones y el audio nunca se almacenaron, así que ahí no hay nada que borrar — véase si es asistente.
Si queda crédito en la cuenta, la página le dice exactamente qué ocurrirá con él antes de que confirme. Cuando el pago sea lo bastante reciente como para que nuestro proveedor de pagos pueda revertirlo, lo reembolsamos a la tarjeta con la que pagó; cualquier pago anterior a eso, y cualquier crédito que hayamos concedido en lugar de vendido, no puede reembolsarse y se da de baja.
Cookies y almacenamiento en su dispositivo
Utilizamos únicamente el almacenamiento necesario para que la aplicación funcione, y no usamos cookies publicitarias ni de seguimiento de terceros. En concreto:
- Consola de operador: un token de inicio de sesión, conservado solo hasta que cierre la pestaña, y un identificador de dispositivo aleatorio en el almacenamiento local, para que su lista de dispositivos muestre este navegador una vez en lugar de una vez por inicio de sesión. No dice nada sobre su equipo, y al borrar los datos de su navegador se elimina.
- Página del asistente: el idioma elegido, el tema, el tamaño del texto, el nombre de foro y si ha visto el aviso de privacidad del foro — todo ello guardado en el almacenamiento local de su navegador, en su propio dispositivo. Nada de esto le identifica ante nosotros, y borrar los datos del navegador lo elimina.
- Página del traductor: su elección de idioma en el almacenamiento local, y una credencial de reconexión en el almacenamiento de sesión que se descarta al cerrar la pestaña.
Cambios
Podemos actualizar este aviso a medida que el servicio evolucione; los cambios sustanciales se reflejarán aquí con una nueva fecha de versión.
Hablexo Ltd · Registrada en Inglaterra y Gales · Número de sociedad 17354416 · Domicilio social: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Inicio de Hablexo · Términos de servicio (inglés) · Anexo de tratamiento de datos (inglés) · EULA (inglés) · Registrarse