Política de privacidad

1. Sobre esta política

Esta Política de privacidad explica cómo Subfluent recopila, usa, conserva y comunica información personal cuando utilizas su sitio web y su servicio de transcripción bilingüe en directo, incluidas las cuentas, sesiones guardadas, biblioteca de conocimiento, chat con IA y búsqueda web, exportaciones, facturación y soporte. Subfluent es un servicio en línea operado de forma independiente y es responsable del tratamiento descrito aquí.

Esta política no cubre los sitios de terceros que decidas visitar. Si grabas o envías la voz o información de otra persona, eres responsable de tener una razón lícita, dar los avisos exigidos y obtener los consentimientos necesarios. Una organización que utilice Subfluent también puede ser responsable de cómo sus usuarios recopilan y envían información.

2. Información que recopilamos

Recopilamos datos de cuenta e inicio de sesión, como tu ID de usuario de Clerk, correo verificado y, si eliges Google, un identificador verificado de esa cuenta. Recopilamos el audio en directo que decides transmitir; el texto original y traducido final; idiomas, tiempos, títulos y duración de sesión; resúmenes; registros y vectores de la biblioteca; mensajes, citas y preferencias; y comunicaciones de soporte. El audio bruto del micrófono se transmite a Soniox para procesarlo en tiempo real y Subfluent no lo almacena deliberadamente.

También recopilamos información técnica y comercial limitada necesaria para operar: cookies y almacenamiento imprescindibles; dirección IP durante la transmisión y un hash unidireccional para límites; identificadores de solicitud y error; tiempos de funciones; uso de modelos y tokens; duración y costes de audio; e identificadores de cliente, suscripción, factura, Checkout y estado de pago de Stripe. Stripe recopila directamente la tarjeta y los datos de facturación; Subfluent no almacena números de tarjeta completos. La voz, las transcripciones o los chats pueden contener accidentalmente información sensible, pero Subfluent no la usa para identificar o inferir rasgos sensibles y no está diseñado para flujos regulados de salud, infancia u otros igualmente sensibles.

3. Cómo usamos la información

Usamos la información para crear y proteger tu cuenta; transcribir y traducir; guardar, buscar, resumir, exportar y eliminar sesiones; ofrecer chat con IA, citas y búsqueda web pública opcional; recordar preferencias; procesar suscripciones; aplicar límites; prevenir fraude y pruebas repetidas; solucionar fallos; proteger el servicio; responder solicitudes; y cumplir obligaciones legales. Cuando se aplica el RGPD, las bases son la ejecución del contrato, nuestros intereses legítimos en seguridad, fiabilidad, prevención del fraude y operación, y obligaciones legales como la contabilidad y las solicitudes válidas. Pediríamos consentimiento antes de incorporar seguimiento publicitario o analítico no esencial cuando sea obligatorio.

Subfluent usa sistemas automatizados para transcribir, traducir, resumir, generar vectores, buscar y responder. Los resultados pueden ser incompletos o incorrectos y Subfluent no los usa para tomar decisiones jurídicas, laborales, crediticias, sanitarias o de importancia similar sobre ti. Una comprobación automatizada compara huellas unidireccionales derivadas de señales verificadas de cuenta y pago; una coincidencia puede denegar una prueba y cancelarla antes de cobrar, pero no impide una suscripción de pago. Puedes impugnar la decisión y pedir revisión humana en himaxluo@gmail.com.

4. Cookies y almacenamiento del dispositivo

Subfluent establece la cookie funcional `subfluent-locale` durante un año para recordar el idioma. Clerk establece cookies necesarias para autenticación y seguridad de sesión y puede usar cookies de desafío de Cloudflare y telemetría limitada de su SDK para proteger y operar el inicio de sesión. Google y Stripe pueden establecer sus propias cookies al usar Google o las páginas alojadas de Stripe Checkout o Portal del cliente. Esos proveedores controlan su duración según sus políticas y configuración.

Subfluent usa almacenamiento local para idioma, tema, diseño, barra lateral, fuentes seleccionadas y preferencia de búsqueda web. Usa IndexedDB para reintentar segmentos finales que no llegaron al servidor. Puedes borrar cookies y almacenamiento en el navegador, pero puede cerrar tu sesión, restablecer preferencias o eliminar definitivamente segmentos aún no guardados. Subfluent no usa actualmente cookies publicitarias, seguimiento entre sitios ni un servicio independiente de analítica, y no responde de forma distinta a la señal heredada Do Not Track porque no rastrea tu actividad en otros servicios.

5. Cómo comunicamos información

Usamos proveedores solo para entregar y proteger Subfluent: Vercel aloja el sitio y funciones; Supabase aloja datos PostgreSQL, colas y copias; Fly.io ejecuta trabajos de ingestión y eliminación; Clerk proporciona autenticación y códigos por correo; Google ofrece acceso opcional y aloja el buzón de soporte; Cloudflare protege el acceso; Soniox procesa audio en directo; OpenAI procesa texto derivado, instrucciones, vectores, resúmenes, chat, citas y búsqueda web opcional; y Stripe presta facturación y pagos alojados. OpenAI no usa por defecto las solicitudes API para entrenar modelos, y Soniox afirma que no conserva audio ni transcripciones en tiempo real ni los usa para entrenamiento.

También podemos comunicar la información mínima necesaria a asesores, personal de respuesta a incidentes o autoridades cuando lo exija la ley o sea razonablemente necesario para proteger a usuarios, al público, nuestros derechos o la seguridad; durante una financiación, reorganización, adquisición o transferencia bajo protección de confidencialidad; o siguiendo tus instrucciones. No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

6. Cuánto tiempo conservamos la información

Las sesiones, segmentos, resúmenes y proyecciones publicadas permanecen hasta que elimines la sesión, todo el historial o la cuenta. Las revisiones sustituidas dejan de ser buscables y normalmente se eliminan tras siete días. Los chats completados, metadatos limitados y citas permanecen hasta que elimines el chat o la cuenta; al borrar una sesión citada puede quedar el título y localizador, sin el extracto, hasta borrar el chat. Los segmentos fallidos quedan en ese navegador hasta guardarse, descartarse, borrar la cuenta o limpiar el navegador.

Conservamos registros de facturación, uso, intentos de proveedor, límites, seguridad, soporte, eliminación y elegibilidad seudónima solo mientras sea razonablemente necesario para acceso, conciliación, fraude, ley, disputas y operación fiable. Los límites caducan tras ventanas cortas. OpenAI puede guardar por defecto registros API contra abusos hasta 30 días salvo otro control aprobado u obligación legal. La eliminación de cuenta retira inmediatamente el contenido de búsqueda y programa la eliminación del contenido, facturación, preferencias e identidad de Clerk; pueden quedar registros limitados por fraude o ley y filas eliminadas en copias protegidas hasta terminar el ciclo del proveedor.

7. Derechos en el EEE, Reino Unido y regímenes similares

Cuando corresponda, puedes solicitar acceso; rectificación; supresión; limitación; una copia portable y legible por máquina de lo que proporcionaste; u oponerte al tratamiento basado en intereses legítimos. También puedes retirar el consentimiento cuando sea la base y pedir no quedar sujeto a una decisión exclusivamente automatizada con efectos jurídicos o similares. Subfluent exporta la cuenta en JSON y las transcripciones en texto, y ofrece controles para eliminar sesiones, chats y cuenta.

Escribe a himaxluo@gmail.com con el asunto “Solicitud de privacidad” o usa Ajustes. Podemos pedirte iniciar sesión o verificarte de nuevo mediante Clerk, sin solicitar más de lo razonablemente necesario. Cuando se aplica el RGPD, solemos responder en un mes, salvo prórrogas y excepciones legales. Puedes reclamar ante la autoridad de protección de datos de donde vives, trabajas o crees que ocurrió una infracción.

8. Derechos de privacidad de California

Los residentes de California pueden tener derecho a conocer categorías y datos concretos y cómo se usan y comunican; eliminar; corregir; optar por no participar en venta o intercambio; limitar ciertos usos de información sensible; y recibir el mismo servicio al ejercer sus derechos. En los 12 meses anteriores, Subfluent recopiló identificadores, registros comerciales y de clientes, actividad de Internet, contenido de audio/electrónico, inferencias e información sensible descritos en la Sección 2, y los comunicó a las categorías de proveedores de la Sección 5 para esos fines empresariales.

Subfluent no vende información, no la comparte para publicidad conductual entre contextos, no usa información sensible para inferir rasgos y no vende ni comparte conscientemente información de menores de 16. Por ello, las prácticas actuales no requieren un enlace “No vender o compartir”. Envía solicitudes a himaxluo@gmail.com; un agente autorizado puede hacerlo donde se permita, y podemos verificar solicitud, consumidor y autoridad. Solemos responder en 45 días desde la verificación, salvo prórrogas y excepciones legales.

9. Seguridad

Subfluent aplica medidas diseñadas para proteger la información: HTTPS; cabeceras restrictivas; Clerk y reverificación reciente para borrar la cuenta; comprobaciones de mismo origen; acceso a base de datos solo desde servidor; roles mínimos, esquemas privados, seguridad por filas, titularidad y pruebas entre usuarios; IP con hash y registros antiabuso con clave; límites de entrada, salida, tasa y cuota; exportaciones sin caché; separación de credenciales; copias protegidas; y reglas que excluyen de registros texto de transcripción/chat, audio bruto, códigos, credenciales, resultados brutos de herramientas y URL de base de datos.

Ningún sistema es completamente seguro. Protege tu correo o cuenta de Google, usa un dispositivo de confianza, cierra sesión en dispositivos compartidos y evita enviar información innecesaria. Contacta cuanto antes con himaxluo@gmail.com si crees que tu cuenta o información se ha visto comprometida.

10. Transferencias internacionales

Subfluent opera con infraestructura centrada en Estados Unidos. Las funciones de Vercel están configuradas en San Francisco, los datos de Supabase se alojan en el oeste de Estados Unidos y el trabajador de Fly.io está configurado en San José. La distribución global y los proveedores de la Sección 5 y sus subencargados pueden tratar información en Estados Unidos y otros países con leyes distintas.

Cuando la ley exige garantías, nos apoyamos en una decisión de adecuación o participación del destinatario en el Data Privacy Framework, las Cláusulas Contractuales Tipo de la Comisión Europea, el anexo británico o términos equivalentes, y medidas técnicas y contractuales complementarias. Solicita más información sobre las garantías aplicables en himaxluo@gmail.com.

11. Privacidad infantil

Subfluent está destinado a adultos de 18 años o más y no se dirige a menores de 13. No recopilamos conscientemente información directamente de un menor de 13. Si crees que un menor la proporcionó, escribe a himaxluo@gmail.com; investigaremos y la eliminaremos cuando corresponda.

No uses Subfluent para grabar a un menor ni enviar su información sin autoridad legal, los avisos exigidos y el consentimiento necesario de padres, tutores, escuela o institución. Subfluent no se ofrece como servicio dirigido a escuelas ni para expedientes estudiantiles.

12. Contacto y cambios

Para preguntas o solicitudes, escribe a Privacidad de Subfluent en himaxluo@gmail.com. Usa si puedes el correo asociado a tu cuenta y no envíes contraseñas, códigos, datos completos de tarjeta ni documentos de identidad innecesarios. No se ha nombrado delegado de protección de datos; el operador atiende directamente los asuntos de privacidad.

Podemos actualizar esta política si cambian el servicio, los proveedores o la ley. Publicaremos la revisión con una nueva fecha efectiva y daremos aviso adicional en el producto o por correo cuando sea importante o legalmente exigido. Si otro usuario envió información sobre ti, aporta lo necesario para localizar la cuenta o sesión sin enviar contenido sensible innecesario.