Política de privacidad
Última actualización: 25 de abril de 2026
1. Responsable del tratamiento
qelia
Correo electrónico: privacy@aurascribe.com
Ubicada en Francia
Si tiene alguna pregunta sobre esta política o desea ejercer sus derechos sobre los datos, contáctenos en el correo electrónico de arriba.
2. Qué datos recopilamos
Cuando usa auraScribe, incluida su función Meeting Bot, podemos recopilar y procesar las siguientes categorías de datos personales:
| Categoría | Descripción | Fuente |
|---|---|---|
| Datos de la cuenta | Nombre, correo electrónico, credenciales de autenticación | Proporcionados por usted al registrarse |
| Grabaciones de audio | Audio de la reunión capturado por el Meeting Bot | Microsoft Teams, Google Meet a través de Meeting BaaS (Spoke) |
| Transcripciones | Texto literal generado a partir del audio | Generado por Gemini AI a partir de las grabaciones |
| Perfiles de los hablantes | Etiquetas de identificación del hablante vinculadas a fragmentos de voz | Generado por la diarización de IA |
| Análisis del comportamiento | Observaciones estructuradas sobre los patrones de comunicación | Generado por el análisis de IA |
| Metadatos de la reunión | Fecha, hora, duración, plataforma, recuento de participantes | Recopilado de forma automática durante la grabación |
| Datos de uso | Interacciones de funciones, datos de sesión, registros de errores | Recopilado de forma automática |
Importante: auraScribe no realiza el reconocimiento de emociones tal como se define en el EU AI Act Art. 3(39). Un agente de cumplimiento dedicado reescribe cualquier inferencia de emociones generada por IA en descripciones de comportamiento observables antes de que los resultados lleguen a usted. Consulte nuestra Página de transparencia de IA para obtener más detalles.
3. Procesamiento de datos de audio e IA de terceros
auraScribe utiliza servicios de terceros para procesar su audio y generar análisis. Ningún dato se envía a terceros hasta que haya dado su consentimiento explícito mediante el diálogo de consentimiento en la aplicación.
3.1 Google Gemini (Google LLC)
Las grabaciones de audio, transcripciones, metadatos de hablantes, señales de audio de comportamiento, contexto proporcionado por el usuario y los mensajes de chat de seguimiento se envían a Google Gemini para la transcripción, el análisis y la generación de observaciones de comportamiento.
Bajo los Términos de Servicio de la API de Gemini de Google para el uso pago de la API, los datos enviados a través de la API no se usan para entrenar a los modelos de Google. Google retiene los archivos de audio y los datos almacenados en caché únicamente durante la duración necesaria para completar el procesamiento.
3.2 Meeting BaaS de Spoke
Spoke Technologies procesa las URL de las reuniones que proporciona y las grabaciones de audio que captura el bot de las reuniones. El bot se une a la reunión en su nombre, graba el audio y lo transmite a los servidores de auraScribe.
4. Base legal para el procesamiento
Usuarios directos: Ejecución de contrato (Art. 6(1)(b) GDPR).
Participantes de la reunión (no usuarios): Interés legítimo (Art. 6(1)(f) GDPR), equilibrado mediante aviso en la reunión, nombre identificable del bot, derecho a objetar y minimización de datos.
Análisis y monitoreo de costos: Interés legítimo (Art. 6(1)(f) GDPR): solo metadatos operativos, sin audio ni contenido.
5. Cómo usamos sus datos
- Transcripción: conversión de audio en texto
- Identificación de los hablantes: etiquetado sobre quién dijo qué
- Resúmenes de reuniones: notas estructuradas a partir de las transcripciones
- Coaching conversacional: observaciones del comportamiento para mejorar por sí mismo
- Operación del servicio: manejo de la cuenta, autenticación y soporte
- Seguridad y la prevención del abuso
6. Procesadores de terceros
| Procesador | Propósito | Ubicación |
|---|---|---|
| Google Cloud Platform | Almacenamiento, base de datos y alojamiento | UE (europe-west) |
| Google Gemini AI | Transcripción, análisis y las observaciones de los comportamientos | UE/EE. UU. |
| Meeting BaaS by Spoke | Implementación de bots para reuniones y captura de los audios | EE. UU. |
7. Transferencias de datos internacionales
Los datos se almacenan principalmente dentro de la UE (regiones de Google Cloud europe-west). Las transferencias fuera de la UE se basan en las Cláusulas Contractuales Tipo de la UE, que se complementan con el cifrado durante el tránsito y en descanso.
8. Retención y eliminación de los datos
- Controlado por los usuarios: Eliminar en el momento que desee los análisis, las grabaciones y las transcripciones
- Eliminación de la cuenta: Todo dato se elimina en un periodo de 30 días
- Retención del respaldo: Se purgan las copias de seguridad de datos cifrados en un plazo de 30 días
- Participantes que no son usuarios: Se eliminan los datos de las cuentas en un periodo de 30 días tras verificar dicha solicitud
9. Sus derechos
Conforme a las normativas del GDPR: acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), restricción (Art. 18), portabilidad (Art. 20), objeción (Art. 21), quejas (Art. 77). Contáctenos en privacy@aurascribe.com. Emitiremos una respuesta en los 30 días siguientes.
Autoridad reguladora: CNIL — www.cnil.fr
10. Seguridad
Encriptación de las transacciones (TLS) y al momento del almacenamiento (AES-256), manejo del acceso, revisiones en la seguridad en periodos definidos y monitoreo sobre las entidades subencargadas en cuanto al proceso.
11. Niños
auraScribe no fue fabricado con el propósito de que personas de menos de 16 años lo manejen. No reunimos información acerca de los menores de manera intencional.
12. Modificaciones a la presente Política
Aviso de posibles alteraciones notables a través del email o de las alertas de la aplicación.