Política de privacidad

Última actualización: 17 de octubre de 2026
Esta versión unifica en un solo texto las políticas de la aplicación y del sitio web. Indica los datos de registro del responsable del tratamiento (sección 1), añade las conexiones con Zoom y Google Drive (secciones 2, 4 y 7) e indica cuánto tiempo se conservan el audio de las llamadas de Live Coach, los datos de la cuenta y las copias de seguridad (sección 9).

1. Responsable del tratamiento

qelia, société à responsabilité limitée à associé unique (EURL) francesa con un capital social de 6.000 €, inscrita en el Registro Mercantil de París (RCS Paris) con el número SIREN 106 242 407, cuyo domicilio social se encuentra en 47 rue Vivienne, 75002 Paris, Francia.
Contacto para solicitudes de privacidad: privacy@aurascribe.com

Si tiene preguntas sobre esta política o desea ejercer sus derechos sobre los datos, contáctenos en la dirección de correo electrónico indicada arriba.

2. Qué datos recopilamos

Cuando utiliza auraScribe, incluida su función Meeting Bot, podemos recopilar y tratar las siguientes categorías de datos personales:

Categoría	Descripción	Fuente
Datos de la cuenta	Nombre, dirección de correo electrónico, credenciales de autenticación	Facilitados por usted en el registro
Grabaciones de audio	Audio de reuniones capturado por el Meeting Bot	Zoom, Google Meet y Microsoft Teams, a través de Meeting BaaS (Spoke)
Grabaciones de Zoom que usted conecta	Sus Cloud Recordings y transcripciones de Zoom, y la información básica de su perfil de Zoom, en modo de solo lectura, importadas para su análisis	Zoom, después de que usted conecte su cuenta de Zoom
Datos de archivos de Google Drive	ID de archivo, nombres, metadatos y contenido de los archivos de audio o vídeo que selecciona explícitamente; los archivos de transcripción, notas o exportación de audio que nos pide guardar	Google Drive, tras el consentimiento OAuth y su selección
Datos de Google Meet	Registros de conferencias, entradas de transcripción y, si conecta Google Meet, las grabaciones de sus propias reuniones	Google Meet y Google Drive, después de que usted conecte Google Meet
Datos de contacto	Nombres, direcciones de correo electrónico, números de teléfono, organización y cargo, obtenidos temporalmente para la revisión de coincidencias; solo los contactos que usted selecciona explícitamente pasan a la tarea de importación duradera y se conservan en su base de datos de contactos	La agenda de su dispositivo, los contactos de Google o Microsoft Outlook, con su permiso
Datos del calendario	Los eventos de su calendario (título, hora, enlace de la reunión, organizador y nombres y direcciones de correo electrónico de los asistentes) y su elección de las reuniones a las que se une el bot	Google Calendar o Microsoft Outlook, cuando conecta un calendario
Transcripciones	Texto literal generado a partir del audio	Generado por Gemini AI a partir de las grabaciones
Perfiles de hablantes	Etiquetas de identificación de hablantes vinculadas a segmentos de voz	Generado por diarización con IA
Análisis conductual	Observaciones estructuradas sobre patrones de comunicación (por ejemplo, tiempo de intervención, interrupciones, frecuencia de preguntas)	Generado por análisis con IA
Metadatos de la reunión	Fecha, hora, duración, plataforma, número de participantes	Recopilados automáticamente durante la grabación
Datos de uso	Interacciones con las funciones, datos de sesión, registros de errores	Recopilados automáticamente

Para obtener información detallada sobre cuáles de estas categorías de datos se comparten con encargados del tratamiento externos, consulte la sección 3: Tratamiento de datos de audio e IA por terceros.

3. Tratamiento de datos de audio e IA por terceros

auraScribe utiliza servicios de terceros para finalidades determinadas. Los datos de audio y de análisis no se envían a los encargados del tratamiento de IA ni de Meeting Bot hasta que usted da el consentimiento de tratamiento con IA en la aplicación. Solo se accede a los proveedores de contactos cuando usted inicia y autoriza una importación de contactos. Las etiquetas opcionales de analítica y publicidad permanecen desactivadas hasta que usted realiza una elección de privacidad distinta.

3.1 Google Gemini (Google LLC)

3.1.1 Qué datos se envían

• Las grabaciones de audio que usted sube, graba o importa
• Las transcripciones generadas a partir de su audio
• Las características de voz de los hablantes utilizadas para la diarización (distinguir quién habló)
• Los nombres, cargos, empresas y otros metadatos de los hablantes, ya los identifique la IA o los facilite usted
• Las señales de audio conductuales extraídas durante el análisis (tono, ritmo, vacilaciones, interrupciones, risas)
• El contexto que usted aporta: notas de la reunión, entradas de la base de datos de hablantes, registros de la base de datos de organizaciones y archivos de la biblioteca de contexto
• Las preguntas de seguimiento que formula en el chat sobre su conversación analizada

3.1.2 Quién recibe estos datos

Google LLC, a través de la API de Gemini (modelos Google Gemini). Los datos se transmiten a los puntos de conexión de la API de Google mediante conexiones cifradas (TLS).

3.1.3 Por qué se envían estos datos

• Transcripción: Se envía el audio para producir una transcripción literal con diarización de los hablantes
• Identificación de hablantes: Se envían el audio y la transcripción para identificar a los hablantes por nombre, cargo y empresa
• Análisis conductual: Se envían el audio y la transcripción para generar un registro exhaustivo de la dinámica de la conversación: patrones de comunicación, flujo de la interacción, estilos de expresión y señales interpersonales
• Resumen y observaciones de coaching: Se envían la transcripción y las señales conductuales para producir resúmenes ejecutivos, resúmenes estructurados, comentarios por hablante y observaciones de coaching
• Preguntas y respuestas de seguimiento: Sus preguntas sobre el análisis se envían junto con el contexto de la conversación para generar respuestas pertinentes

3.1.4 Protección de datos

Google trata los datos de la API de auraScribe con arreglo a su Data Processing Addendum, que incluye cláusulas contractuales tipo para las transferencias internacionales. Google está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).

Con arreglo a las condiciones de servicio de la API de Gemini de Google para el uso de pago de la API, los datos enviados a través de la API no se utilizan para entrenar los modelos de Google. Google solo conserva los archivos de audio y los datos almacenados en caché durante el tiempo necesario para completar el procesamiento solicitado. Las cachés de contexto temporales que Google conserva para las preguntas de seguimiento y para Live Coach se crean con una duración de 30 minutos (la caché de Live Coach se renueva mientras dura la llamada); auraScribe elimina las cachés que crea cuando termina el procesamiento o la llamada, y las que permanezcan caducan por sí solas.

El uso y la transferencia por parte de auraScribe de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

3.1.5 Su control

• Puede denegar el consentimiento: la aplicación no enviará ningún dato a Google Gemini
• Puede eliminar su cuenta y todos los datos asociados en cualquier momento (véase la sección 9)
• Puede solicitar la exportación de sus datos con arreglo al artículo 20 del RGPD

3.2 Meeting BaaS de Spoke (Spoke Technologies)

3.2.1 Qué datos se envían

• Las URL de reunión que usted facilita (enlaces de Zoom, Google Meet, Microsoft Teams)
• Las grabaciones (vídeo del interlocutor activo y audio) capturadas por el bot de reunión durante las reuniones en directo, y sus transcripciones
• Los metadatos de la reunión (nombres de los participantes si son visibles, título de la reunión, duración)

3.2.2 Quién recibe estos datos

Spoke Technologies, a través de la API de Meeting BaaS. El bot de reunión se une a la reunión en su nombre, la graba, la hace transcribir por Gladia y transmite la grabación y la transcripción a los servidores de auraScribe para su procesamiento. Si conecta un calendario, Spoke Technologies también recibe su autorización de calendario. Conserva una copia de los eventos de su calendario, incluidos los nombres y las direcciones de correo electrónico de los asistentes, mientras el calendario esté conectado, para poder enviar el bot a las reuniones que usted elija, o a todas si activa las invitaciones automáticas. Al desconectar el calendario se elimina esa copia y la autorización en Spoke y en auraScribe.

3.2.3 Por qué se envían estos datos

• Grabación de reuniones: Para grabar las reuniones en directo que usted solicita
• Entrega: Para transmitir el audio grabado al almacenamiento seguro de auraScribe para su posterior análisis mediante el proceso descrito en la sección 3.1

3.2.4 Protección de datos

Meeting BaaS trata los datos con arreglo a sus condiciones de servicio. Spoke graba la reunión (vídeo del interlocutor activo y audio) y produce una transcripción de la misma a través de su proveedor de transcripción, Gladia. Envía la grabación y la transcripción a auraScribe cuando termina la reunión; auraScribe conserva únicamente el audio y la transcripción, en su almacenamiento seguro en la nube (Google Cloud Storage). Spoke conserva su copia de la grabación y de la transcripción conforme a sus propias condiciones de conservación. Una vez entregado, el audio se almacena en su ruta de almacenamiento personal y aislada y está sujeto a las mismas protecciones descritas en esta política de privacidad.

3.2.5 Su control

• La grabación con el bot de reunión es totalmente voluntaria: usted debe solicitar explícitamente que un bot se una a una reunión
• Puede retirar el bot de una reunión en cualquier momento
• Puede eliminar cualquier grabación del bot de su biblioteca en cualquier momento

3.3 Mecanismo de consentimiento en la aplicación

Antes de que se procese cualquier audio o se envíe cualquier dato a los servicios de terceros descritos arriba, usted debe dar su consentimiento explícito mediante un cuadro de diálogo en la aplicación. Este cuadro de diálogo:

• Identifica a Google Gemini por su nombre como encargado del tratamiento de IA
• Describe las categorías de datos que se enviarán
• Exige la aceptación mediante una casilla antes de poder continuar
• Enlaza con esta política de privacidad y con nuestro Aviso de Transparencia de la IA para más detalles

Su consentimiento se registra en el perfil de su cuenta con una marca de tiempo. No puede utilizar las funciones de procesamiento de audio de la aplicación sin dar su consentimiento. El consentimiento se solicita una sola vez y se conserva: no se le vuelve a solicitar en cada uso.

4. Datos de usuario de Google

auraScribe solicita acceso OAuth a Google únicamente para las funciones iniciadas por el usuario.

• Google Drive. Para Importar desde Google Drive, usted selecciona archivos con Google Picker en la web, o desde una lista de Drive de solo lectura integrada en las aplicaciones de iOS y Mac, y auraScribe importa únicamente los archivos que usted elige para que se copien a su ruta de almacenamiento privada de auraScribe y se procesen para la transcripción y el análisis. Para Guardar en Google Drive, usted selecciona una carpeta de destino y auraScribe crea únicamente los archivos de transcripción, notas o exportación de audio opcional que usted le pide que guarde.
• Google Meet. Si conecta Google Meet, auraScribe lee los registros de conferencia y las entradas de transcripción de sus propias reuniones pasadas y descarga, de cada reunión que importa, la grabación que Google Meet guardó en su Drive, para importar y analizar esas reuniones. Al desconectar se revoca nuestro acceso y se eliminan los tokens almacenados.
• Contactos de Google. Cuando inicia una importación de contactos y elige Google, auraScribe lee sus contactos (nombres, direcciones de correo electrónico, números de teléfono, organización), en modo de solo lectura, para permitirle importarlos y vincularlos con los hablantes de las reuniones.
• Google Calendar. Si conecta Google Calendar, auraScribe y nuestro proveedor de bots de reunión Meeting BaaS (Spoke Technologies, véase la sección 3.2) leen los eventos de su calendario, incluidos los nombres y las direcciones de correo electrónico de los asistentes, en modo de solo lectura, para mostrarle sus próximas reuniones y enviar el bot de toma de notas a las que usted elija. Nunca creamos, modificamos ni eliminamos eventos del calendario. Al desconectar se revoca este acceso.

Los datos de usuario de Google se utilizan únicamente para proporcionar estas funciones. No se venden, no se utilizan para publicidad, no se utilizan para determinar la solvencia crediticia y no se utilizan para entrenar modelos de IA. El uso y la transferencia por parte de auraScribe de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). Puede revocar el acceso en cualquier momento en myaccount.google.com/permissions.

5. Base jurídica del tratamiento

5.1 Usuarios directos (titulares de cuenta)

Si crea una cuenta de auraScribe y utiliza el servicio, tratamos sus datos sobre la base de la ejecución del contrato (art. 6(1)(b) del RGPD): el tratamiento es necesario para prestar el servicio al que usted se ha suscrito.

5.2 Participantes en reuniones (no usuarios)

Cuando nuestro Meeting Bot se une a una reunión, puede tratar los datos personales de participantes que no son titulares de una cuenta de auraScribe.

Nos basamos en el interés legítimo (art. 6(1)(f) del RGPD), tanto nuestro propio interés en prestar el servicio de análisis de reuniones a nuestros usuarios como el interés del anfitrión de la reunión en crear registros y transcripciones precisos de la reunión y en obtener información sobre la comunicación. Ponderamos estos intereses frente a los derechos de los participantes mediante las siguientes salvaguardas:

• Aviso durante la reunión: El bot publica un mensaje de entrada claro: “auraScribe (AI) is recording this meeting for notes and conversational coaching. Info: https://aurascribe.co/privacy/”
• Nombre identificable del bot: El bot se une con el nombre “auraScribe Notetaker”, lo que deja claro que hay una herramienta de grabación presente.
• Derecho de oposición: Cualquier participante puede pedir al anfitrión de la reunión que retire el bot. El anfitrión puede retirarlo en cualquier momento.
• Minimización de datos: Tratamos el audio únicamente para las finalidades descritas en esta política. Las grabaciones no se utilizan para entrenar modelos de IA, no se venden a terceros ni se utilizan para publicidad.
• Derechos de los participantes: Los participantes que no son usuarios pueden ejercer sus derechos sobre los datos contactando con nosotros en la dirección de correo electrónico indicada en la sección 1.

5.3 Analítica de uso y seguimiento de costes

Registramos métricas operativas acotadas (recuento de tokens de la API, motor de procesamiento utilizado, coste estimado del procesamiento, duración del audio y su ID de usuario) para supervisar los costes del servicio y detectar anomalías. Los informes de errores remotos del cliente utilizan una categoría de error de una lista autorizada y no incluyen mensajes de excepción ni trazas sin procesar. Las métricas operativas se almacenan en Google Cloud Firestore (multirregión de la UE) sobre la base del interés legítimo (art. 6(1)(f) del RGPD). Google Analytics y la medición publicitaria opcionales son independientes y solo se ejecutan tras el consentimiento.

El acceso a la base de datos de producción y al almacenamiento de archivos está limitado a un pequeño número de administradores identificados y a nuestras cuentas de servicio, y los Cloud Audit Logs registran las lecturas y escrituras de datos en ambos.

5.4 Contactos importados que no son usuarios

Cuando un titular de cuenta importa una agenda, auraScribe trata los datos de contacto para identificar coincidencias exactas, actualizar los contactos que el titular de la cuenta selecciona y respaldar las funciones del producto vinculadas a los contactos. Tratamos estos datos para prestar el servicio solicitado por el titular de la cuenta y los minimizamos mediante la selección explícita, traspasos de importación de corta duración y la eliminación controlada por el usuario.

El titular de la cuenta que importa puede ser un responsable del tratamiento independiente respecto de la agenda y debe contar con una base jurídica adecuada para utilizarla. Cuando sea aplicable el artículo 14 del RGPD, es posible que el titular de la cuenta deba facilitar al contacto la información exigida, salvo que se aplique una excepción legal. La correcta atribución de los deberes de transparencia depende de las circunstancias y de la legislación aplicable; las organizaciones deben obtener asesoramiento jurídico cualificado para su caso de uso. Los contactos importados pueden ejercer los derechos aplicables a través de los datos de contacto de esta política.

5.5 Otros tratamientos

Para la analítica, la seguridad y la mejora del servicio, nos basamos en el interés legítimo (art. 6(1)(f) del RGPD). Para cualquier tratamiento no contemplado arriba, obtendremos su consentimiento (art. 6(1)(a) del RGPD) antes de proceder.

6. Cómo utilizamos sus datos

Tratamos datos personales para las siguientes finalidades:

• Transcripción — Conversión del audio de las reuniones a texto
• Identificación de hablantes — Etiquetado de quién dijo qué mediante diarización de voz
• Resúmenes de reuniones — Creación de notas estructuradas a partir de las transcripciones
• Coaching conversacional — Análisis de los patrones de comunicación para proporcionar observaciones conductuales para la mejora personal
• Importación y exportación de Google Drive y Zoom — Lectura únicamente de los archivos y grabaciones que usted selecciona o conecta, y creación únicamente de los archivos que usted nos pide guardar
• Operación del servicio — Gestión de cuentas, autenticación, soporte
• Seguridad y prevención de abusos — Detección y prevención de usos no autorizados

7. Encargados del tratamiento externos

Para conocer todos los detalles sobre los datos compartidos con Google Gemini y Meeting BaaS, incluidos qué datos se envían, por qué y cómo se protegen, consulte la sección 3.

Utilizamos los siguientes subencargados del tratamiento para prestar el servicio:

Encargado	Finalidad	Ubicación	Garantías
Google Cloud Platform (GCP)	Base de datos (Firestore) y alojamiento (Cloud Run)	UE	Google Cloud Data Processing Addendum
Google Cloud Storage	Archivos almacenados: audio, grabaciones, archivos importados, archivos de transcripción, muestras de voz y adjuntos	Estados Unidos (us-central1)	Cláusulas contractuales tipo de la UE; Google Cloud Data Processing Addendum
Google Drive API y Google Picker	Importación de los archivos que elige (Google Picker en la web, lista de Drive de solo lectura integrada en la aplicación en iOS y Mac) y exportación de los archivos que nos pide guardar	Infraestructura de Google	Autorización OAuth; solo los archivos que elige o guarda
Google Gemini AI	Grabaciones de audio, transcripciones, metadatos de los hablantes, señales de audio conductuales, contexto aportado por el usuario y mensajes de chat de seguimiento, para la transcripción, el análisis y la generación de observaciones conductuales	UE/EE. UU.	Google Cloud Data Processing Addendum; cláusulas contractuales tipo de la UE
Meeting BaaS de Spoke	Despliegue del Meeting Bot: se une a las reuniones, las graba (vídeo y audio), transcripción de reuniones, sincronización del calendario para la programación del bot	EE. UU.	Acuerdo de encargado del tratamiento; cláusulas contractuales tipo de la UE
Zoom	Importación de las Cloud Recordings y las transcripciones de la cuenta de Zoom que usted conecta (solo lectura)	Infraestructura de Zoom	Autorización OAuth; ámbitos limitados a sus grabaciones y a su perfil básico
Google People API / Microsoft Graph	Obtención de los contactos de la agenda solo cuando usted inicia una importación; los datos de traspaso no seleccionados son transitorios	UE/EE. UU.	Autorización OAuth; garantías contractuales del proveedor; traspaso en el servidor de corta duración
Google Analytics y Google Ads	Analítica de producto opcional y medición de conversiones publicitarias	UE/EE. UU.	Desactivados por defecto; controles granulares de consentimiento y de retirada; cláusulas contractuales tipo de la UE cuando proceda
Revolut / Resend	Procesamiento de pagos y suscripciones / envío de correos electrónicos transaccionales	UE/EE. UU.	Condiciones de tratamiento de datos y cláusulas contractuales tipo de la UE cuando proceda

Todos los subencargados del tratamiento están vinculados por acuerdos de tratamiento de datos que les exigen tratar los datos únicamente siguiendo nuestras instrucciones y aplicar medidas de seguridad adecuadas.

8. Transferencias internacionales de datos

Nuestra base de datos (Google Cloud Firestore, multirregión de la UE) guarda en la Unión Europea los registros de su cuenta, los datos de sus reuniones, las transcripciones, los análisis, las notas y los contactos, y nuestros servidores se ejecutan en Google Cloud en la Unión Europea. Los archivos se almacenan actualmente en Google Cloud Storage en Estados Unidos (us-central1): audio de reuniones, grabaciones y archivos multimedia importados; archivos de transcripción y de análisis, incluidos los archivos temporales usados mientras se procesa una reunión; fragmentos de voz de los interlocutores; audio de las llamadas de Live Coach, que se elimina tras la llamada (véase la sección 9); documentos que añade a su biblioteca de contexto o adjunta a reuniones o a elementos compartidos; logotipos y avatares; y perfiles de comportamiento y las listas de interlocutores y organizaciones que se usan para asociar nombres, que pueden incluir nombres de terceros. Los datos de inicio de sesión los gestiona Firebase Authentication (Google), que no se limita a la UE. Estas transferencias, y las transferencias a los encargados del tratamiento con sede en EE. UU. enumerados en la sección 7, se basan en las cláusulas contractuales tipo de la UE incluidas en el Cloud Data Processing Addendum de Google, complementadas con cifrado en tránsito y en reposo. Google LLC también está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Estamos trasladando el almacenamiento de archivos a la UE y actualizaremos esta sección cuando se complete.

9. Conservación y eliminación de datos

• Reuniones que conserva: Puede eliminar sus grabaciones, transcripciones y análisis en cualquier momento a través de la interfaz de auraScribe. Una reunión que conserva permanece en su cuenta hasta que usted la elimine.
• Archivos de audio sin análisis: Un archivo de audio que no tiene análisis ni grabación del bot de reunión vinculada se aparta cuando supera el período de conservación de audio de su plan: 30 días en Inicial, 90 días en Pro y 365 días en Pro+ y durante una prueba gratuita activa (30 días una vez que una prueba ha terminado sin suscripción). Puede restaurar un archivo apartado en Ajustes de la cuenta → Restaurar audio eliminado durante otro período igual; después se elimina de forma permanente.
• Audio de las llamadas de Live Coach: El audio de trabajo que Live Coach sube durante una llamada se elimina en cuanto la llamada se ha procesado y, como muy tarde, unas 24 horas después de grabarse. La grabación de la llamada, guardada como reunión, sigue las reglas anteriores.
• Eliminación de la cuenta: Cuando confirma la eliminación, nuestros servidores borran los datos de su cuenta (documentos de la base de datos, archivos almacenados y su cuenta de inicio de sesión) como parte de esa solicitud. Si un paso falla, se le informa y puede volver a intentarlo, lo que completa el borrado. Durante 7 días conservamos únicamente un marcador en el servidor con el ID de su cuenta, para que el trabajo ya en curso no pueda volver a crear sus datos. Las copias que conservan proveedores externos se rigen por sus propias condiciones (véase la sección 3.2).
• Copias de seguridad: Los datos eliminados pueden permanecer hasta 7 días en la recuperación a un momento dado y en las copias de seguridad diarias de nuestra base de datos, y hasta 7 días en la eliminación temporal (soft-delete) de Cloud Storage, antes de purgarse de forma permanente.
• Datos de participantes que no son usuarios: Si un participante en una reunión que no es usuario de auraScribe solicita la eliminación de sus datos, eliminaremos todos los datos identificables asociados a él en un plazo de 30 días desde una solicitud verificada.
• Traspasos de importación de contactos: Los contactos del proveedor utilizados para la revisión de coincidencias son transitorios y los traspasos en el servidor caducan a los 15 minutos. Solo los contactos que usted selecciona explícitamente pasan a una tarea de importación reanudable; los datos temporales de entrada de esa tarea caducan en un plazo de 24 horas. Los contactos importados permanecen hasta que usted los elimine o elimine su cuenta.

10. Sus derechos

Conforme al RGPD, usted tiene los siguientes derechos sobre sus datos personales:

Derecho	Artículo del RGPD	Descripción
Acceso	Art. 15	Solicitar una copia de todos los datos personales que conservamos sobre usted
Rectificación	Art. 16	Solicitar la corrección de datos inexactos
Supresión	Art. 17	Solicitar la eliminación de sus datos («derecho al olvido»)
Limitación	Art. 18	Solicitar que limitemos el modo en que tratamos sus datos
Portabilidad	Art. 20	Recibir sus datos en un formato estructurado y de lectura mecánica
Oposición	Art. 21	Oponerse al tratamiento basado en el interés legítimo
Reclamación	Art. 77	Presentar una reclamación ante una autoridad de control

Para ejercer cualquiera de estos derechos, contáctenos en privacy@aurascribe.com. Responderemos en un plazo de 30 días.

Autoridad de control: Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — o ante su autoridad de control local.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, entre ellas:

• Cifrado en tránsito (TLS) y en reposo (AES-256)
• Controles de acceso y autenticación en todos los sistemas
• Revisiones de seguridad periódicas
• Evaluaciones de seguridad de los subencargados del tratamiento

Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una violación de la seguridad de los datos que suponga un riesgo para sus derechos, se lo notificaremos a usted y a la autoridad de control competente conforme a los arts. 33 y 34 del RGPD.

12. Menores

auraScribe no está destinado a su uso por personas menores de 16 años. No recopilamos a sabiendas datos de menores. Si cree que se han tratado datos de un menor a través de nuestro servicio, contáctenos y los eliminaremos sin demora.

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Los cambios sustanciales se comunicarán por correo electrónico o mediante una notificación en la aplicación. La fecha de «Última actualización» que figura al principio refleja la revisión más reciente.