Política de Privacidad

1. Resumen

Transcribo tiene dos versiones y tratan tus datos de forma muy distinta:

• • Versión gratis (en tu navegador): el audio se procesa enteramente en tu dispositivo. No se sube a ningún servidor, ni al nuestro ni al de terceros, y no necesitas cuenta.
• • Versión premium (cuenta de pago): para transcribir en nuestros servidores, el audio sí se sube. Se transcribe con un proveedor externo (Microsoft, en Irlanda) y la transcripción, con una copia del audio para que puedas volver a escucharlo, se guarda en tu cuenta hasta que la borres.

2. Responsable del tratamiento

Santiago García Monsalve, profesional autónomo con NIF 21105416H y domicilio en Passeig del Riu 54, 08241 Manresa (Barcelona, España). Para cualquier cuestión de privacidad escríbenos a privacidad@transcribo.es.

3. Versión gratis (en tu navegador)

Todo el procesamiento ocurre localmente en tu dispositivo usando WebGPU o WASM. El audio nunca sale de tu navegador y no recopilamos ningún dato personal para transcribir. En concreto:

• • Tu audio y tus transcripciones: ninguno. No llegan a nosotros.
• • Cuenta: no hace falta registrarse, así que no pedimos contraseña ni necesitas darnos tu email para transcribir.
• • Lista de espera de la versión premium (ya cerrada): solo si nos dejaste tu email antes del lanzamiento. Lo usamos únicamente para avisarte de que ya está disponible, se guarda en la infraestructura de Cloudflare y lo borramos cuando nos lo pidas en privacidad@transcribo.es.
• • Opiniones y avisos de error (opcional): si valoras una transcripción, nos dices por qué la cancelas o nos avisas de un fallo, guardamos tu respuesta y tu comentario junto a datos técnicos (modelo, tipo de dispositivo, navegador, país aproximado y el error, si lo hay). Nunca incluye tu audio ni el texto transcrito, y no pedimos tu email. Para evitar abusos guardamos una huella cifrada de tu IP que cambia cada día, nunca la IP en sí. Se guarda en la infraestructura de Cloudflare y recibimos un resumen semanal en Telegram (ver punto 6). Lo mismo vale para la valoración de la versión premium, que además va unida a esa transcripción y, por tanto, a tu cuenta. Si escribes un comentario al valorar una transcripción gratis o al decirnos qué echas en falta, puede que lo analice TypeSafe AI a través de Vercel AI Gateway solo para elegir cuál de nuestras respuestas automáticas mostrarte (le llega tu valoración, los motivos marcados, el comentario y los datos técnicos de arriba, nunca el audio ni el texto transcrito). Solo ocurre cuando esta función está activada. Vercel y TypeSafe pueden conservar el comentario según sus propias políticas; por eso te recomendamos no escribir datos personales en él. Nosotros lo conservamos el mismo plazo.
• • Uso: métricas agregadas con Umami, una herramienta de analítica que alojamos nosotros en un servidor en la Unión Europea. Se carga desde transcribo.es (ruta /metricas/) y no usa cookies ni, si no has iniciado sesión, identificadores persistentes (con sesión iniciada, mira el punto 4). Tu dirección IP se usa solo al momento para estimar el país y agrupar la visita, y no se guarda. Respetamos la señal Global Privacy Control de tu navegador y puedes desactivar la medición en este navegador.
• • Errores técnicos: si algo falla en la web, enviamos el error a Sentry para poder arreglarlo (detalle en la tabla de encargados). Solo se envía cuando hay un error, con los últimos pasos que diste antes (clics, páginas y peticiones, con emails y nombres de archivo ocultos), no guarda nada en tu navegador y nunca incluye tu audio, el texto transcrito ni tu IP (sí la ubicación aproximada, país y ciudad, que se deduce de ella). Si has iniciado sesión, va con el identificador interno de tu cuenta, el mismo que usan las métricas del punto 4, para poder relacionar el error con lo que estabas haciendo. Sentry lo conserva 30 días.

4. Versión premium (cuenta de pago)

Si usas la versión premium, estos son los datos que tratamos y para qué:

• • Cuenta: tu email, las fechas en que entras, y la dirección IP y el navegador (user agent) de cada sesión. Entras con tu email y una contraseña (la guardamos cifrada, nunca en claro) o con Google: en ese caso Google nos da tu email, tu nombre y tu foto de perfil, y guardamos los códigos de acceso que Google emite para iniciar sesión. Usamos el email para darte acceso, confirmarlo, ayudarte a recuperar la contraseña y avisarte cuando una transcripción termina o falla, y la IP para prevenir abusos.
• • Audio: el archivo que subes se guarda en nuestro almacenamiento de Cloudflare solo mientras se procesa. Lo transcribe Microsoft (Azure Speech, modelo MAI-Transcribe-2) en la región Norte de Europa (Irlanda), sin conservar el audio ni la transcripción, y, únicamente si Microsoft falla, ElevenLabs. El archivo original se borra automáticamente al terminar. En las transcripciones hechas desde el 31 de octubre de 2026 guardamos una copia comprimida del audio junto a la transcripción, solo para que puedas volver a escucharlo en tu cuenta; se prepara unos minutos después de que la transcripción esté lista y se borra cuando borras la transcripción o tu cuenta.
• • Transcripciones: el texto, el nombre del archivo y los nombres que pongas a los hablantes. Se guardan en tu cuenta hasta que los borres, o hasta 24 meses sin entrar (ver punto 8).
• • Saldo y compras: tus créditos, el historial de uso y las compras (importe, fecha, país del comprador). El pago lo gestiona Creem y nosotros nunca vemos ni guardamos los datos de tu tarjeta.
• • Recordatorios de compra: si empiezas un pago y no lo terminas, o la web te dice que no tienes saldo suficiente para un audio, te enviamos un único email de recordatorio por cuenta para cada caso. Para el segundo guardamos la duración de ese audio, su nombre de archivo y la fecha. El nombre del archivo se borra a los 7 días.
• • Métricas de uso: si tienes cuenta y has iniciado sesión, asociamos las métricas de Umami (punto 3) al identificador interno de tu cuenta (no a tu correo) para entender cómo se usa el servicio y arreglar lo que falla. No se guarda nada en tu navegador para ello, y el botón de desactivar la medición del punto 3 también lo desactiva. Aparte, cuando Creem nos confirma un pago, una renovación o una devolución, nuestro servidor anota en Umami ese movimiento con el identificador interno de tu cuenta, el producto, el importe, la moneda y, si compraste desde el aviso «Te faltan X min», el enlace con ese aviso (nunca tu correo). Ese aviso sale del servidor, no de tu navegador, así que no depende del botón de desactivar ni de Global Privacy Control; sirve para contar las ventas y se queda en Umami como el resto de métricas de tu cuenta.
• • Cómo llegaste: al crear la cuenta guardamos con ella el botón que te trajo (por ejemplo, el de Premium o el de precios), la primera página de transcribo.es que abriste en ese navegador y por dónde llegaste a ella (ChatGPT, Google, Bing, directo…), nunca la dirección completa de la que venías. Además, cada vez que la web te muestra «Te faltan X min» guardamos la fecha, la duración del audio, los minutos que faltaban, tu saldo, el número de archivos y la moneda (sin el nombre del archivo), y si compras desde ese aviso enlazamos la compra con él. Sirve para saber qué ayuda a la gente a encontrar y usar Transcribo. Se borra con tu cuenta y no se guarda si tienes desactivada la medición o activas Global Privacy Control o Do Not Track.
• • Primeros 30 min gratis: guardamos una huella cifrada de tu email (un hash con clave secreta) y de una parte de tu IP, para que se conceda una sola vez por persona, cuando el email está confirmado. A partir de esa huella no se puede recuperar tu email.

No vendemos tus datos, no los usamos para publicidad y no los usamos para entrenar modelos de IA.

5. Bases jurídicas

• • Ejecución del contrato (art. 6.1.b del RGPD): tu cuenta, la transcripción de tus archivos, tu saldo y los emails de confirmación, de nueva contraseña y de aviso de tus trabajos.
• • Interés legítimo (art. 6.1.f del RGPD): la seguridad del servicio, la prevención de abusos, la huella cifrada de los primeros 30 min gratis y los recordatorios de un pago sin terminar o de saldo insuficiente (un único email por cuenta para cada caso). También las métricas de uso sin cookies de la web (asociadas a tu cuenta si has iniciado sesión) y las opiniones y avisos de error que nos envías voluntariamente.
• • Obligación legal (art. 6.1.c del RGPD): conservar los registros de compras.
• • Consentimiento (art. 6.1.a del RGPD): el email de la lista de espera. Puedes retirarlo cuando quieras.

6. Con quién compartimos datos

Estos proveedores tratan datos por encargo nuestro, solo para prestar el servicio y con un contrato de encargo del tratamiento:

• • Cloudflare, Inc.: Alojamiento de la web y de la API, base de datos de cuentas (D1), almacenamiento de audios y transcripciones (R2), protección antibots (Turnstile) y envío de los emails. Ubicación: EE. UU. y red global; adherida al Data Privacy Framework UE-EE. UU.
• • Microsoft (Azure Speech, modelo MAI-Transcribe-2): Transcripción del audio en la versión premium (reconocimiento de voz). El audio se procesa en la región Norte de Europa (Irlanda). Según la documentación de privacidad de la transcripción rápida de Azure Speech, Microsoft no conserva ni almacena el audio ni la transcripción. Ubicación: Región Norte de Europa (Irlanda), dentro de la UE.
• • ElevenLabs (Eleven Labs Inc.): Transcripción de respaldo: solo se usa si Microsoft falla. Ubicación: EE. UU.; adherida al Data Privacy Framework UE-EE. UU. y con cláusulas contractuales tipo en su contrato de encargo.
• • Reccado (servicio propio sobre Cloudflare): Envío de los emails de confirmación, de nueva contraseña, de aviso de tus transcripciones, de confirmación de compra, de los recordatorios de compra y de renovación del plan anual, de confirmación del borrado de tu cuenta y del aviso antes de borrar transcripciones por inactividad. Es un servicio nuestro que funciona en nuestra cuenta de Cloudflare: no interviene ninguna otra empresa de email y no mide aperturas ni clics. Ubicación: Infraestructura de Cloudflare (ver arriba).
• • Vercel Inc. (AI Gateway) y TypeSafe AI: Solo si escribes un comentario en una opinión y esta función está activada: elegir cuál de nuestras respuestas automáticas mostrarte. Reciben el comentario y los datos técnicos de la opinión, nunca el audio ni la transcripción. Los conservan según sus propias políticas (no tenemos contratada la retención cero). Ubicación: EE. UU.
• • Sentry (Functional Software, Inc.): Registro de los errores técnicos de la web y de nuestro servidor: el mensaje del error, en qué parte del código ocurrió, los últimos pasos antes del error (clics, páginas y peticiones, con emails y nombres de archivo ocultos), el navegador, la página y la ubicación aproximada (país y ciudad) que Sentry deduce de la conexión. Si has iniciado sesión, el identificador interno de tu cuenta (no tu email). Nunca el audio ni el texto transcrito, ni tu IP; los emails y los nombres de archivo que aparezcan en un error se ocultan antes de enviarlo. Ubicación: EE. UU.; con cláusulas contractuales tipo en su contrato de encargo.
• • Telegram (Telegram FZ-LLC): Recibimos en un grupo privado de Telegram un resumen semanal de las opiniones, con el texto de los comentarios que escribes en ellas. Nunca el audio, la transcripción ni tu email. Ubicación: Emiratos Árabes Unidos, con servidores en varios países.
• • Hugging Face, Inc.: Solo en la versión gratis y solo si nuestro servidor de modelos falla: el navegador descarga de Hugging Face los archivos del modelo de IA, así que Hugging Face ve tu IP. Nunca recibe el audio ni la transcripción. Ubicación: EE. UU.
• • Hetzner Online GmbH: Servidor donde alojamos Umami, nuestra herramienta de métricas de uso. Ubicación: Alemania (UE).

Creem (Armitage Labs OÜ, Estonia, UE) gestiona los pagos como merchant of record: es quien te vende los créditos, cobra, calcula el IVA y emite la factura. Para eso trata tus datos de pago y de facturación como responsable independiente, según su propia política de privacidad y sus condiciones para compradores. Creem nos comunica el email de la compra, el importe y el país, pero nunca los datos de tu tarjeta.

Google (Google Ireland Limited, en la UE; Google LLC, en EE. UU.), solo si eliges «Continuar con Google»: Google te identifica y nos comunica tu email, tu nombre y tu foto de perfil, y que ese email está verificado. No pedimos acceso a tu correo, tus contactos ni tus archivos. Google trata tus datos de inicio de sesión como responsable independiente, según su política de privacidad. Si no quieres usar Google, puedes crear la cuenta con email y contraseña.

OpenAI (OpenAI Ireland Ltd., en la UE; OpenAI, L.L.C., en EE. UU.), solo si conectas Transcribo en ChatGPT: ChatGPT nos envía el audio que adjuntas en la conversación, o un enlace público de descarga que nos pasa para que lo descarguemos, para que lo transcribamos (con el mismo tratamiento que una subida desde la web) y recibe la transcripción para mostrártela, con su enlace en tu cuenta y, cuando pregunta qué cuenta está conectada, el identificador, el nombre y el email de tu cuenta. Al conectar, ChatGPT obtiene un acceso a tu cuenta limitado a transcribir y consultar tus transcripciones: no ve tu contraseña ni tus pagos. Lo que ocurre dentro de ChatGPT, incluidos el audio y el texto de la conversación, lo trata OpenAI como responsable independiente, según su política de privacidad. Puedes desconectar Transcribo desde los ajustes de ChatGPT; si quieres que anulemos también el acceso desde nuestro lado, escríbenos.

Otros asistentes de IA (Claude, Cursor, Grok u otro compatible con MCP), solo si conectas Transcribo en ellos: funciona igual que con ChatGPT. El asistente nos envía el audio, o un enlace público de descarga (por ejemplo, de Google Drive o Dropbox) que descargamos para transcribirlo, y recibe la transcripción. Lo que ocurre dentro del asistente lo trata su empresa (por ejemplo Anthropic, Anysphere o xAI) como responsable independiente, según su propia política de privacidad. Una conexión sin usar caduca a los 90 días.

Fuera de los casos de este punto, no cedemos tus datos a nadie, salvo que una ley nos obligue.

7. Transferencias fuera de la Unión Europea

Tu audio lo transcribe Microsoft en la región Norte de Europa (Irlanda), dentro de la UE. Solo si Microsoft falla, el mismo trozo de audio se envía a ElevenLabs, en EE. UU. Cloudflare, ElevenLabs, Sentry, Vercel, TypeSafe y Hugging Face (y Google, si eliges iniciar sesión con Google, y la empresa del asistente de IA, si conectas Transcribo en uno) son empresas de Estados Unidos y pueden tratar datos allí; Telegram trata el resumen semanal de opiniones fuera de la UE. Las que están adheridas al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que la Comisión Europea considera un nivel de protección adecuado, y, en los demás casos, nos apoyamos en las cláusulas contractuales tipo aprobadas por la Comisión cuando el proveedor las ofrece.

8. Cuánto tiempo guardamos los datos

• • Audio que subes a la versión premium: El archivo original se borra automáticamente al terminar la transcripción (si algo falla, un borrado de seguridad lo elimina como tarde a las 24 horas). Desde el 31 de octubre de 2026 guardamos una copia comprimida para que puedas volver a escucharlo (las transcripciones anteriores no la tienen): se borra con la transcripción, al borrar tu cuenta o a los 24 meses sin entrar.
• • Datos de diagnóstico de la versión premium (lo que devuelve el servicio de transcripción, sin audio): 30 días, para poder revisar un fallo si nos escribes. Se borran antes si borras la transcripción o tu cuenta.
• • Transcripciones: Hasta que las borres tú. Si no entras en tu cuenta durante 24 meses, te avisamos por email un mes antes y después las borramos. La cuenta y el saldo se mantienen, porque los créditos no caducan.
• • Cuenta sin saldo ni transcripciones: Se borra si no entras durante 24 meses.
• • Sesión iniciada: 30 días, que se renuevan cada vez que usas la web.
• • Enlaces por email para confirmar tu email o elegir una contraseña nueva: Caducan a las 24 horas (confirmar el email) o a la hora (contraseña nueva) y solo sirven una vez.
• • Datos técnicos de cada trabajo (duración, estado, proveedor): Los trabajos que consumieron créditos se conservan mientras debamos guardar el registro de créditos (hasta 6 años), porque forman parte de él. El nombre del archivo y el detalle técnico se borran a los 24 meses o al borrar tu cuenta.
• • Compras e historial de saldo: 6 años, por obligación contable. Si borras la cuenta se conservan sin tu email, solo con un identificador interno.
• • Aviso de saldo insuficiente (duración y nombre del archivo): El nombre del archivo se borra a los 7 días. La duración y la fecha se guardan mientras tengas la cuenta, para no enviarte el recordatorio dos veces.
• • Origen de la cuenta y avisos de saldo (cómo llegaste y cada «Te faltan X min»: fecha, duraciones, saldo, número de archivos y moneda): Mientras tengas la cuenta. Se borran al borrarla.
• • Registros técnicos del servidor (errores y avisos internos): 90 días. No incluyen tu email, los enlaces de acceso, las direcciones que visitas ni el texto de tus transcripciones.
• • Métricas de uso asociadas a tu cuenta: Mientras tengas la cuenta. Si la borras, se quedan solo con el identificador interno, que nunca ha llevado tu email.
• • Opiniones y avisos de error que nos envías: 12 meses. Después se borran automáticamente.
• • Huella cifrada del email para los primeros 30 min gratis: Se conserva aunque borres la cuenta, para que los 30 min gratis no se puedan pedir dos veces. No permite recuperar tu email.

9. Cookies y almacenamiento local

No usamos cookies de publicidad ni de analítica, así que no te mostramos un aviso de cookies. En la versión gratis guardamos los archivos del modelo de IA en el almacenamiento del navegador (OPFS o la caché del navegador), para que no tenga que descargarse en cada visita. También guardamos en el almacenamiento local unos pocos ajustes técnicos que no te identifican, como la velocidad medida de tu conexión (para elegir el modelo) o si has desactivado la medición, y la primera página que abriste con el canal por el que llegaste, que solo salen del navegador si creas una cuenta (punto 4). Si pulsas un botón para pasar a la versión premium con un archivo en pantalla, guardamos ese archivo en tu navegador (IndexedDB) hasta 24 horas, para no tener que pedírtelo de nuevo después de crear la cuenta; no se sube hasta que confirmas. Y mientras creas la cuenta guardamos tu email en la pestaña (sessionStorage) unos 10 minutos.

Si usas la versión premium, usamos una única cookie técnica de sesión para mantenerte conectado a tu cuenta. Es estrictamente necesaria para darte el servicio que pides, por lo que no requiere consentimiento (art. 22.2 de la Ley 34/2002, LSSI).

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@transcribo.es. Te respondemos en un plazo máximo de un mes.

• • Borrar tu cuenta: puedes hacerlo cuando quieras desde tu página de cuenta (/cuenta/). Se borran tus transcripciones y tus datos de cuenta, y se desconecta Transcribo de ChatGPT y de cualquier otro asistente que hayas conectado. Ten en cuenta que perderás el saldo que no hayas usado y que, si tienes un plan, se cancela en ese momento. Solo conservamos lo que la ley nos obliga a guardar (los registros de compras y de créditos, sin tu email), los datos técnicos de los trabajos que consumieron créditos (sin el nombre del archivo) y la huella cifrada de los primeros 30 min gratis.
• • Llevarte tus datos: puedes descargar cada transcripción desde tu cuenta. Si quieres todas a la vez, pídenoslo por email.
• • Datos de pago: los guarda Creem; para ellos dirígete a Creem.
• • Reclamar: si crees que no tratamos bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.

11. Seguridad

Todas las comunicaciones van cifradas (HTTPS). En nuestros registros técnicos no guardamos tu email, los enlaces de acceso ni el texto de tus transcripciones.

12. Cambios y contacto

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante y tienes cuenta, te avisaremos por email. Para cualquier cuestión sobre privacidad: privacidad@transcribo.es