Política de privacidad

Esta política explica cómo Oudden trata los datos personales en su sitio web, aplicación de escritorio y servicios relacionados. Los datos del responsable y de contacto figuran en la sección 7.

• El audio permanece en su ordenador. La voz se transcribe localmente.
• El texto puede sincronizarse. Las notas, transcripciones y el chat utilizan los servidores de Oudden.
• La IA procesa texto en línea. Cada solicitud incluye el texto necesario para responder.
• Compartir permite el acceso de otras personas. Elija con cuidado los destinatarios y los ajustes de los enlaces.

1. Qué datos utilizamos y para qué

• Cuenta: nombre, email e información de acceso, para identificarle y proteger la cuenta.
• Contenido: notas, transcripciones, chat, solicitudes y respuestas, para guardar, sincronizar, buscar y procesar su trabajo. Puede incluir información sobre otras personas.
• Reuniones y acceso compartido: datos de eventos, participantes, destinatarios y permisos, para preparar notas y conceder el acceso que elija. Conectar el calendario es opcional.
• Pagos: estado de la suscripción y datos de transacciones de Paddle, para gestionar el acceso de pago. Oudden no recibe el número completo de su tarjeta.
• Soporte y funcionamiento: sus mensajes, dirección IP, información de la aplicación y del dispositivo y registros técnicos, para responder preguntas, resolver problemas y prevenir abusos.

Cuando corresponda, tratamos datos para cumplir nuestro contrato con usted, obligaciones legales, intereses legítimos en el funcionamiento y la protección del servicio, o con su consentimiento cuando sea necesario. Sin los datos necesarios para una cuenta o función elegida, no podemos ofrecer esa cuenta o función.

2. Qué permanece en el dispositivo y qué se envía

La transcripción se realiza en su ordenador. El audio original no se sube a Oudden ni a un proveedor de transcripción. Su almacenamiento en el dispositivo depende de los ajustes de la aplicación.

Las notas, transcripciones, información de reuniones, ajustes de acceso y el chat pueden almacenarse en los servidores de Oudden para la sincronización y las funciones en línea.

Cuando utiliza IA, Oudden envía a OpenAI su solicitud y el texto pertinente al que usted tiene acceso. Hemos desactivado el intercambio opcional de estas solicitudes y respuestas para entrenar modelos. Nuestras solicitudes también desactivan el almacenamiento ordinario de respuestas. Esto no elimina toda conservación por parte del proveedor: los registros de OpenAI para prevenir abusos pueden contener solicitudes y respuestas y normalmente se conservan hasta 30 días, con excepciones por motivos legales o de seguridad. Las cachés cifradas de las solicitudes pueden conservarse hasta 24 horas. Consulte los controles de datos de OpenAI.

Si conecta Google Calendar, Oudden lee su lista de calendarios y los detalles de los eventos (títulos, horarios, ubicaciones, enlaces de reuniones y participantes) para mostrar próximas reuniones, ofrecer recordatorios opcionales, preparar notas de reunión y sugerir participantes. Oudden solo lee sus calendarios; no crea, modifica ni elimina eventos de Google Calendar.

Las credenciales de Google Calendar y la caché del calendario permanecen en su dispositivo. La información de eventos que añada a una nota de Oudden puede sincronizarse con ella, compartirse cuando comparta la nota e incluirse en el texto relevante enviado a OpenAI cuando solicite una función de IA, como se describe anteriormente. Puede desconectar Google Calendar en Oudden o revocar el acceso desde su cuenta de Google. Al desconectarlo en Oudden, se eliminan de este dispositivo las credenciales guardadas de la conexión; las notas existentes y las sugerencias de participantes guardadas localmente no se eliminan automáticamente.

El uso y la transferencia por parte de Oudden de información recibida de las API de Google cumplen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). No vendemos los datos de usuarios de Google ni los usamos para publicidad o para entrenar modelos de IA de propósito general. Estas restricciones también se aplican a los datos derivados de ellos.

3. Quién recibe los datos

• Hetzner aloja el servidor y la base de datos de Oudden en Helsinki, Finlandia.
• OpenAI procesa texto para las funciones de IA.
• Google proporciona el inicio de sesión y el acceso opcional al calendario.
• Paddle gestiona pagos y suscripciones.
• Resend entrega los correos del servicio.

Los proveedores reciben los datos necesarios para su función. Pueden tratarlos fuera de Finlandia y de su país, incluso en Estados Unidos. Las condiciones enlazadas describen las garantías de transferencia aplicables, incluidas las cláusulas contractuales tipo y los marcos de adecuación cuando correspondan. Puede contactarnos para obtener información o una copia de las garantías relativas a sus datos.

Al compartir una nota, las personas autorizadas por sus ajustes pueden leerla. Quien recibe un enlace público puede reenviarlo. El audio no forma parte de la nota compartida. Restringir el acceso o sustituir el enlace no elimina las copias que otras personas ya hayan guardado.

También podemos revelar datos para cumplir requisitos legales, proteger derechos y la seguridad, o como parte de una transmisión del negocio con garantías adecuadas.

En el caso de los datos de usuarios de Google y los datos derivados de ellos, cualquier transferencia en una fusión, adquisición o venta de activos requiere su consentimiento explícito previo.

4. Conservación, eliminación y protección

Los datos de la cuenta y el contenido sincronizado se guardan para prestar el servicio. Al sincronizarse la eliminación de una nota, esta deja de estar disponible para el uso habitual. La eliminación definitiva de su contenido del servidor está programada para después de 30 días.

Para cerrar la cuenta, escriba al contacto indicado abajo. Tras verificar la solicitud, eliminamos las notas, transcripciones, chats y accesos compartidos de su espacio personal y desactivamos el inicio de sesión. Desinstalar o restablecer la aplicación no elimina la cuenta ni los datos sincronizados. El audio y los archivos locales se gestionan en su dispositivo.

Los registros de seguridad y entrega de correo se programan para eliminarse a los 90 días, y los de uso y coste de IA a los 365 días. Los registros técnicos de sincronización y prevención de operaciones repetidas se conservan entre 30 y 520 días. Al eliminar la cuenta, se borran los resultados de operaciones que contienen contenido y los metadatos de IA; los registros técnicos mínimos necesarios y los costes totales pueden mantenerse durante sus plazos aplicables.

Conservamos los registros de pago necesarios e identificadores mínimos de la cuenta para obligaciones de conservación, conciliación de pagos, seguridad y reclamaciones. Los datos de soporte se conservan mientras sean necesarios para atender la solicitud o cumplir esas obligaciones. Los datos vinculados a un identificador no son automáticamente anónimos. Eliminar una cuenta no borra los pagos pasados ni necesariamente la excluye de los recuentos históricos; esto no justifica conservar sus notas o chats.

Las copias de recuperación caducan 30 días después de crearse. Eliminar datos del sistema activo no modifica una copia existente. Los plazos de notas y copias son independientes: una nota eliminada de la forma habitual puede permanecer en copias de recuperación durante aproximadamente 60 días desde la sincronización de su eliminación. Las eliminaciones de cuentas ya realizadas se vuelven a aplicar antes de reabrir un servicio restaurado. Las copias guardadas por los destinatarios y los registros de proveedores de pago se gestionan por separado.

Usamos controles de acceso, separación de cuentas y conexiones cifradas para proteger los datos. Ningún sistema es totalmente seguro; proteja su dispositivo, su cuenta y los enlaces compartidos.

5. Cookies y ajustes del sitio web

El sitio guarda:

• el idioma elegido, hasta un año;
• su elección en el aviso de cookies, que se utiliza durante 180 días; el registro permanece en el navegador hasta que se sustituya o se borre;
• una marca para ofrecer «Abrir» o «Descargar» al volver a la aplicación, durante 90 días; no contiene un identificador de cuenta;
• cookies de acceso y seguridad durante la sesión o verificación correspondiente.

En las páginas públicas de oudden.com usamos Google Analytics para medir visitas, páginas vistas, fuentes de tráfico y características del navegador y dispositivo. Google recibe esta información. Las cookies _ga y _ga_31WTP5DGC3 distinguen navegadores y mantienen información de la sesión; duran hasta dos años y su vencimiento puede renovarse con las visitas. No identifican a una persona por su nombre. No enviamos identificadores de cuentas ni contenido de notas a Analytics. Google Signals y la personalización publicitaria están desactivados. Analytics no se carga en las páginas de acceso, pago o notas compartidas.

La analítica se inicia automáticamente salvo que este navegador tenga guardado un rechazo. Elija «Rechazar» en el banner o vuelva a abrir los ajustes de cookies al pie de la página para detener nuevos envíos y eliminar estas cookies de Analytics. «Aceptar» reactiva Analytics; no se envían retrospectivamente las visitas realizadas durante la desactivación. Esta acción no elimina los datos ya enviados. La elección se aplica durante 180 días; al vencer o borrar los datos del navegador, vuelven el banner y la recopilación automática. Las cookies necesarias del servicio siguen disponibles. Las etiquetas publicitarias no están conectadas en esta versión.

También usamos Microsoft Clarity en las páginas públicas. Las grabaciones de sesiones y los mapas de calor nos ayudan a entender clics, desplazamientos e interacciones para mejorar el sitio. Microsoft recibe datos de interacción, página y navegador/dispositivo según su declaración de privacidad. Los valores de los campos se enmascaran por defecto. No enviamos identificadores de cuenta ni contenido de notas; Clarity no se carga en páginas de inicio de sesión, pago o notas compartidas. _clck recuerda el navegador hasta un año y _clsk vincula vistas hasta un día; los plazos pueden renovarse. Clarity respeta la misma elección del banner. «Rechazar» termina la grabación, elimina estas cookies y recarga la página para descargar Clarity por completo. El último paquete puede incluir interacciones recogidas antes de detenerse. El rechazo no elimina grabaciones ya enviadas. El almacenamiento publicitario de Clarity está desactivado.

Borrar los datos del navegador puede restablecer preferencias o cerrar la sesión. Paddle trata los datos del pago según su propia política de privacidad.

6. Sus opciones y derechos

Según la legislación aplicable, puede solicitar acceso, rectificación, eliminación o una copia de sus datos, limitar u oponerse al tratamiento, retirar su consentimiento y presentar una reclamación ante una autoridad de protección de datos. Contacte con nosotros abajo; puede ser necesario verificar su identidad. Si una organización controla la información, quizá deba dirigirse a ella sobre el uso que hace de los datos.

Oudden no está destinado a menores de 13 años ni a quienes no alcancen una edad mínima superior para consentir el uso de servicios en línea en su país. Los usuarios menores de 18 años o que aún no hayan alcanzado la mayoría de edad legal necesitan el permiso y la participación de un progenitor o tutor legal, conforme a las Condiciones. Contáctenos si considera que un menor ha facilitado datos contraviniendo estas reglas.

7. Responsable, contacto y cambios

• Responsable de los datos personales: Ruslan Aliyarau, persona física.
• Dirección de correspondencia: Manasa 16, Bishkek, Kyrgyzstan.
• Email: ruslan@oudden.com.

Actualizamos esta política cuando cambian nuestras prácticas o los requisitos. La versión publicada indica su fecha de última actualización. Le comunicaremos los cambios importantes cuando sea necesario.