Política de privacidad

1. Quiénes somos (responsable del tratamiento)

El responsable del tratamiento es Dev Intensifies SLU, una Sociedad Limitada Unipersonal española, CIF B70709647, con domicilio social en Carretera de Tiana, 193, 1º 2ª, 08390 Montgat, Barcelona, España. Operamos comercialmente como TypeNot (la aplicación se denomina «NoType» internamente). Esta política cubre las aplicaciones de escritorio de TypeNot (macOS, Windows), las aplicaciones móviles (iOS, Android), el backend en api.typenot.app y el sitio web de marketing typenot.app.

Para cualquier cuestión de privacidad, o para ejercer tus derechos, contacta con support@typenot.app. Hemos evaluado nuestras actividades conforme al Art. 37 del RGPD y concluido que no estamos obligados a designar un delegado de protección de datos, porque nuestra actividad principal no consiste en el tratamiento a gran escala de datos de categorías especiales ni implica la observación habitual y sistemática de personas; la dirección anterior permite contactar con la persona responsable de la protección de datos. Mantenemos esta evaluación bajo revisión.

Nuestra autoridad de control principal es la Agencia Española de Protección de Datos (AEPD), aepd.es. Puedes presentar una reclamación ante la AEPD o ante la autoridad de control de tu país de residencia o de trabajo en cualquier momento. Los usuarios del Reino Unido pueden reclamar ante la Information Commissioner's Office (ICO).

2. Qué recogemos

La versión corta: tu voz es el dato más personal que existe, así que el producto está construido para tocar la menor cantidad posible de ella. En el escritorio, el audio de tus dictados se transcribe en tu dispositivo y nunca lo abandona; solo el texto resultante se sigue tratando. La tabla siguiente enumera todo lo que recogemos.

Qué es obligatorio. Una dirección de correo electrónico, una contraseña y un nombre visible son obligatorios para crear una cuenta y prestar el Servicio: sin ellos no podemos crear tu cuenta. Todo lo demás, incluido si dictas o no y si usas la función opcional de asistente, es voluntario y está bajo tu control.

3. Por qué los tratamos (bases jurídicas, Art. 6 del RGPD)

Ninguna decisión automatizada sobre ti. No llevamos a cabo decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos que te conciernan en el sentido del Art. 22 del RGPD. La limpieza y la traducción con IA solo reformatean o traducen el texto que dictas; no toman decisiones sobre ti.

Marketing. Usamos el correo electrónico únicamente para mensajes transaccionales y de servicio. Si alguna vez enviáramos correos de marketing o boletines, lo haríamos solo con tu consentimiento independiente y libremente prestado, que puedes retirar en cualquier momento.

3.1 Datos de categorías especiales (Art. 9 del RGPD)

No solicitamos, ni queremos, datos de categorías especiales (salud, religión, opiniones políticas, orientación sexual, etc.). Sin embargo, como tú controlas lo que dictas, esa información podría aparecer en tu habla. En el escritorio tu audio se transcribe en tu dispositivo, de modo que ese audio nunca llega hasta nosotros. El texto resultante puede enviarse a nuestro proveedor de limpieza/traducción con IA para producir tu resultado. Cuando ese texto pueda revelar datos de categorías especiales, nuestra base jurídica es tu consentimiento explícito en virtud del Art. 9(2)(a), que te solicitamos antes de que el texto de la transcripción se envíe a un proveedor de IA externo y que puedes retirar en cualquier momento (tras lo cual la limpieza se ejecuta solo en la medida en que pueda hacerlo sin ese proveedor, o no se ejecuta en absoluto). Debes evitar dictar información de categorías especiales que no quieras que trate un proveedor de IA externo.

4. Tratamiento de tu audio

En el escritorio (macOS, Windows), la transcripción se realiza íntegramente en tu dispositivo. El audio de tu micrófono se mantiene únicamente en memoria y se envía a un motor de voz a texto en el dispositivo (whisper.cpp). Nunca se escribe en disco, nunca se sube y nunca se almacena en nuestros servidores. Cuando el enunciado se transcribe, el audio en memoria se descarta. Mostramos un breve aviso de recogida de datos en el paso de permiso del micrófono / primer dictado, para que veas cómo se trata tu voz en el momento en que la usas por primera vez.

Para que la transcripción en el dispositivo funcione, la aplicación de escritorio descarga un modelo de voz (unos 550 MB) por HTTPS desde Hugging Face (huggingface.co) la primera vez que dictas, y lo precarga al arrancar. Esa descarga revela tu dirección IP y el momento de la solicitud a Hugging Face y a su CDN, pero no envía audio ni texto. El modelo se almacena en caché en tu dispositivo.

Sin recuperación ante fallos para las grabaciones en curso. Como el audio se procesa de forma transitoria y nunca se escribe en un archivo duradero en disco, si la aplicación o tu dispositivo se bloquean mientras estás grabando, el audio de esa grabación puede perderse y no puede recuperarse. Es una concesión deliberada en favor de la privacidad.

Móvil (iOS, Android). La transcripción en el dispositivo aún no está disponible en móvil; donde no está disponible, la aplicación se niega a transcribir en lugar de enviar tu audio a la nube de forma silenciosa. En ningún caso tu audio abandona tu dispositivo móvil para su transcripción.

Las aplicaciones que distribuimos no ofrecen una opción de voz a texto en la nube. Nuestro backend contiene un retransmisor hacia un proveedor de voz a texto de EE. UU. (Deepgram) para un posible «modo nube» futuro, pero las aplicaciones actuales transcriben solo en el dispositivo y no le envían audio. Si alguna vez habilitáramos la transcripción en la nube, actualizaríamos esta política, obtendríamos cualquier consentimiento necesario y te lo comunicaríamos antes de activarla; incluso entonces, tu audio se transmitiría a ese proveedor únicamente para producir texto y no se almacenaría en nuestros servidores (conservaríamos solo un registro de auditoría de metadatos —un recuento de bytes y el destino—, nunca el audio), con condiciones de retención cero.

5. Encargados y subencargados del tratamiento

Usamos los encargados del tratamiento que se indican a continuación. Cada uno actúa siguiendo nuestras instrucciones al amparo de un contrato de encargo de tratamiento por escrito. Cuando un proveedor de IA trata tu texto, le exigimos por contrato que trate tu contenido únicamente para devolver tu resultado —un acuerdo de retención cero de datos (ZDR) en el que no conserva tu contenido ni entrena con él— y nuestro backend se niega a arrancar salvo que esté activada la marca de retención cero de ese proveedor. Estas protecciones son tan sólidas como el acuerdo vigente con cada proveedor; no controlamos su infraestructura.

A efectos de las leyes de privacidad de EE. UU., todo destinatario de información personal enumerado a continuación se contrata como proveedor de servicios / contratista (o figura equivalente), obligado por contrato a tratar la información personal únicamente en nuestro nombre y para las finalidades comunicadas, y con prohibición de venderla, conservarla o usarla para sus propios fines.

No vendemos tus datos personales y no los compartimos con anunciantes. Solo comunicamos datos a las autoridades cuando la ley lo exige. Si el papel o la identidad de un encargado del tratamiento cambia de forma sustancial, actualizaremos esta lista.

6. Comentarios y soporte

Cuando envías comentarios desde la aplicación, el texto se almacena en nuestro servidor y puede sincronizarse con un gestor de incidencias privado (GitHub) para su clasificación, junto con un identificador seudonimizado: tu correo electrónico sin procesar no se envía al gestor. Por favor, no incluyas información personal sensible en los comentarios; lo que escribas se copia tal cual.

7. Transferencias internacionales

Algunos encargados del tratamiento se encuentran fuera del EEE/Reino Unido (principalmente en Estados Unidos). Para esas transferencias nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, respaldadas por una evaluación del impacto de la transferencia, y —solo cuando el destinatario concreto está certificado actualmente— en el Marco de Privacidad de Datos UE-EE. UU. (DPF). Para los usuarios del Reino Unido, se aplica el Addendum de Transferencia Internacional de Datos del Reino Unido a las CCT. Cuando un proveedor está alojado en la UE (por ejemplo, nuestro proveedor de correo transaccional), no se produce ninguna transferencia internacional. Mantenemos el alojamiento en la región de la UE cuando nuestros proveedores lo ofrecen. Puedes solicitar información sobre las garantías de una transferencia concreta en support@typenot.app.

8. Conservación

9. Analítica y cookies

Queremos ser precisos aquí, porque nuestra política anterior no lo era. El sitio web typenot.app y las aplicaciones usan Umami, una herramienta de analítica centrada en la privacidad y sin cookies que alojamos nosotros mismos. No instala cookies publicitarias y no te rastrea a través de otros sitios.

• La analítica de producto dentro de la aplicación está activada por defecto y es anónima. Un conjunto fijo de eventos en lista de permitidos (por ejemplo: aplicación abierta, dictado iniciado/completado), junto con un pequeño conjunto de campos no identificativos como la plataforma y la versión de la aplicación, se envía a nuestro Umami autoalojado. Una lista de permitidos estricta impide que se incluya jamás ninguna transcripción, audio, correo electrónico o texto libre, y el tramo de analítica no lleva identificador de cuenta: los eventos son anónimos y no se vinculan a tu identidad. Como la analítica es anónima, nos basamos en nuestro interés legítimo (Art. 6(1)(f)) y no en el consentimiento, por lo que no hay un interruptor de analítica en la aplicación; puedes oponerte en cualquier momento escribiendo a support@typenot.app.
• El sitio web carga el mismo script de Umami sin cookies para contar las visitas a las páginas y las descargas. No se usan rastreadores publicitarios de terceros ni entre sitios.
• El trazado con IA del contenido de las transcripciones es opcional (opt-in). Las trazas detalladas que incluirían el texto de tus transcripciones están desactivadas por defecto y solo se capturan si activas explícitamente el trazado de contenido (que puedes volver a desactivar en cualquier momento).

No vendemos ni compartimos información personal, así que no hace falta ninguna exclusión para detener eso; cuando recibimos una señal de preferencia de exclusión como Global Privacy Control (GPC), la tratamos de forma coherente con nuestra postura de no venta / no compartición.

10. Tus derechos (RGPD / RGPD del Reino Unido)

Si te encuentras en el EEE o el Reino Unido, tienes derecho a:

• Acceder a tus datos (Art. 15) y recibir una copia portable de los datos que tenemos en nuestros servidores (Art. 20);
• Rectificar los datos inexactos (Art. 16) — puedes editar tu perfil en la aplicación;
• Suprimir tus datos y tu cuenta (Art. 17);
• Limitar el tratamiento (Art. 18) y oponerte al tratamiento basado en el interés legítimo, como la analítica de producto, la seguridad y el diagnóstico (Art. 21);
• Retirar tu consentimiento en cualquier momento para todo lo que se base en él (por ejemplo, el consentimiento del Art. 9 para enviar texto de dictado de categorías especiales a un proveedor de IA, o el trazado de contenido), sin que ello afecte al tratamiento ya realizado;
• Reclamar ante una autoridad de control — en España, la AEPD (aepd.es), o la autoridad del lugar donde vives o trabajas.

Cómo ejercerlos. Puedes editar tu perfil directamente en la aplicación. Para el acceso, la portabilidad, la supresión, la limitación o la oposición, escribe a support@typenot.app; un miembro de nuestro equipo atiende estas solicitudes. Respondemos en el plazo de un mes, como exige la ley (prorrogable por dos meses más para solicitudes complejas, con aviso previo), y verificamos la solicitud contra tu cuenta antes de actuar. Cuando nos pides que eliminemos tu cuenta, borramos o anonimizamos de forma irreversible los datos personales que tenemos sobre ti en nuestros servidores —incluidos los datos de cuenta, de asistente/documentos, de uso y de facturación—, salvo los registros que debemos conservar por ley. Como tu biblioteca de dictados reside en tu dispositivo, la controlas directamente eliminando entradas o la aplicación; una copia del lado del servidor no puede incluir contenido que nunca recibimos.

11. Derechos de privacidad en Estados Unidos

Esta sección se aplica a los residentes de California y, cuando existan derechos equivalentes, de otros estados de EE. UU. (incluidos Virginia, Colorado, Connecticut y Utah). Términos como «información personal», «vender» y «compartir» tienen el significado que les otorga la ley estatal aplicable.

11.1 Categorías recogidas, finalidades, destinatarios y conservación

11.2 Sin venta ni compartición

No vendemos tu información personal y no la compartimos para publicidad comportamental de contexto cruzado, según se definen esos términos en la CCPA/CPRA. No lo hemos hecho en los 12 meses anteriores, incluso respecto de consumidores menores de 16 años. Todo destinatario de información personal está obligado por contrato a actuar únicamente como nuestro proveedor de servicios / contratista.

11.3 Información personal sensible

La entrada de voz y el contenido de lo que dictas pueden constituir información personal sensible. La usamos únicamente para prestar el servicio que solicitas (producir tu texto) y para la seguridad, nunca para inferir características sobre ti ni para publicidad. Los proveedores de IA que reciben el texto de tus transcripciones se contratan como proveedores de servicios / contratistas y tienen restringido por contrato usarlo para sus propios fines. No obstante, puedes indicarnos que limitemos el uso de tu información personal sensible escribiendo a support@typenot.app, y atenderemos esa solicitud.

11.4 Tus derechos y cómo ejercerlos

• Conocer / acceder a la información personal que tenemos sobre ti;
• Eliminarla, con sujeción a las excepciones legales;
• Corregir la información personal inexacta;
• Excluirte de cualquier venta o compartición (no hacemos ninguna de las dos) y limitar el uso de la información personal sensible;
• No discriminación — no te denegaremos el servicio, no te cobraremos un precio distinto ni te prestaremos un servicio de calidad diferente por haber ejercido un derecho.

No realizamos elaboración de perfiles en apoyo de decisiones que produzcan efectos jurídicos o similarmente significativos que te conciernan.

Envía una solicitud escribiendo a support@typenot.app. Confirmamos la recepción en un plazo de 10 días hábiles y respondemos en un plazo de 45 días, prorrogable otros 45 días con aviso previo. Verificamos tu solicitud contra tu cuenta. Puedes usar un agente autorizado, con prueba de la autorización. Recursos: si denegamos tu solicitud, puedes recurrir respondiendo a nuestra decisión o escribiéndonos; responderemos al recurso en un plazo de 45 días (60 días en Colorado) y, si denegamos el recurso, te facilitaremos una forma de contactar con el Fiscal General (Attorney General) de tu estado. La ley «Shine the Light» de California (Civil Code §1798.83): no comunicamos información personal a terceros para su propio marketing directo.

11.5 Datos de salud y biometría

No creamos, derivamos ni almacenamos huellas de voz ni otros identificadores biométricos; tu audio se transcribe en tu dispositivo y se descarta. Si dictas información relacionada con la salud, el texto resultante puede enviarse a un proveedor de IA para su limpieza/traducción como se describe arriba: por favor, no dictes datos de salud que no quieras que trate un proveedor de IA externo. Esto atiende, entre otras, la My Health My Data Act de Washington y los estatutos biométricos estatales (p. ej., BIPA de Illinois, CUBI de Texas).

12. Seguridad

Los datos se cifran en tránsito (TLS) y, en nuestros servidores, en reposo. Las contraseñas se almacenan únicamente como hashes bcrypt. Los tokens de autenticación de tu dispositivo se guardan en almacenamiento cifrado. Las claves de API de los proveedores de IA nunca salen de nuestros servidores —las aplicaciones nunca las ven— y el acceso a los sistemas de producción está restringido y registrado. En el escritorio, tu audio no abandona en absoluto tu dispositivo, que es la protección más fuerte que podemos ofrecer para él. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos personales, te lo notificaremos a ti y a la autoridad competente según exigen los Arts. 33–34 del RGPD.

13. Menores

TypeNot no está dirigido a menores. Debes tener al menos 16 años para usar el Servicio, lo que confirmas al aceptar nuestras condiciones en el registro. Algunos Estados miembros de la UE fijan la edad de consentimiento digital en un valor inferior (oscila entre los 13 y los 16 años; en España es 14): cuando se te aplique una edad legal inferior, esa edad rige tu capacidad para consentir. No recogemos fechas de nacimiento, por lo que la edad es autodeclarada, y no recogemos a sabiendas datos de menores por debajo de la edad aplicable. Si averiguamos que un usuario es menor de 13 años (o del mínimo aplicable), eliminaremos sus datos con prontitud. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

14. Cambios en esta política

Actualizaremos esta política a medida que el producto evolucione y te notificaremos los cambios sustanciales por correo electrónico o en la aplicación antes de que entren en vigor. La versión y la fecha del encabezado reflejan la edición vigente. Mantenemos cada versión localizada exacta y materialmente equivalente al texto en inglés; si surge cualquier conflicto para ti, prevalece para ti la versión en tu propio idioma.

15. Contacto

Dev Intensifies SLU · CIF B70709647 · Carretera de Tiana, 193, 1º 2ª, 08390 Montgat, Barcelona, España · support@typenot.app

Documentos relacionados: Política de privacidad · Condiciones del servicio · Política de uso aceptable.