Política de Privacidad

Esta Política de Privacidad explica cómo Polifri trata los datos personales de sus usuarios, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es:

• Titular: Andrés Felipe Villamizar Quiroga
• Correo de contacto: andres@avillamizar.com

Para cualquier cuestión relativa a la protección de tus datos, incluido el ejercicio de tus derechos, puedes escribir a la dirección anterior.

2. Qué datos tratamos

Tratamos las siguientes categorías de datos:

• Datos de cuenta: dirección de correo electrónico y contraseña (almacenada de forma cifrada) necesarias para crear y acceder a tu cuenta.
• Grabaciones de voz: el audio que dictas para generar un parte. Se utiliza únicamente para transcribirlo y se elimina automáticamente tras generar la transcripción.
• Contenido de los partes: la transcripción y el texto estructurado del «Resumen de Actuaciones», incluido cualquier dato que decidas incluir en él.
• Datos técnicos mínimos: datos estrictamente necesarios para el funcionamiento del servicio (por ejemplo, la cookie de sesión).

Importante: los partes pueden contener datos de terceros y categorías especiales de datos. Eres responsable de introducir únicamente los datos necesarios y de contar con la base legal adecuada en el ejercicio de tus funciones.

3. Finalidad y base jurídica

• Prestación del servicio (transcribir tu voz y generar el parte): ejecución de la relación contractual contigo como usuario (art. 6.1.b RGPD).
• Gestión de tu cuenta y seguridad: ejecución del contrato e interés legítimo en proteger el servicio (art. 6.1.b y 6.1.f RGPD).
• Cumplimiento de obligaciones legales que resulten aplicables (art. 6.1.c RGPD).

4. Dónde se tratan tus datos (residencia en la UE)

Polifri está diseñado para que tus datos se traten dentro de la Unión Europea:

• La transcripción de voz se realiza en servidores ubicados en la UE.
• La redacción y estructuración del parte se realiza en servidores ubicados en la UE (región de París / Fráncfort).
• El almacenamiento de tu cuenta y tus partes se encuentra en una región de la UE.

Ni el audio ni el texto de tus partes se transfieren fuera del Espacio Económico Europeo para su tratamiento.

5. Encargados del tratamiento

Para prestar el servicio utilizamos proveedores tecnológicos que actúan como encargados del tratamiento y procesan los datos en la UE bajo nuestras instrucciones:

• Proveedor de transcripción de voz (endpoint de la UE).
• Proveedor de generación de texto (alojado en la UE).
• Proveedor de autenticación y base de datos (región de la UE).

Estos proveedores no utilizan tus datos para entrenar sus modelos. Los acuerdos de tratamiento de datos (DPA) conformes al RGPD con estos encargados se encuentran en proceso de formalización antes del uso con datos reales en producción. Podemos actualizar esta lista; en tal caso, reflejaremos los cambios en esta política.

6. Plazo de conservación

• Grabaciones de voz: se eliminan automáticamente inmediatamente después de generar la transcripción.
• Partes y datos de cuenta: se conservan mientras mantengas tu cuenta activa o mientras sean necesarios para las finalidades descritas. Puedes eliminarlos en cualquier momento; el borrado es definitivo.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre otras:

• Cifrado de las comunicaciones en tránsito (HTTPS/TLS).
• Cifrado de los datos almacenados en reposo.
• Aislamiento de acceso por usuario: cada agente solo puede acceder a sus propios partes.
• Eliminación automática del audio temporal tras su procesamiento.
• Almacenamiento de contraseñas de forma cifrada (hash).

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento cuando sea la base del tratamiento. Para ello, escribe a andres@avillamizar.com.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

9. Cookies

Polifri utiliza únicamente cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de seguimiento, analítica ni publicidad, por lo que no se requiere consentimiento adicional para su uso.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos la versión vigente en esta página con su fecha de actualización.