Política de privacidad

Actualizado: octubre de 2026

Esta versión en español es la aplicable para los consumidores residentes en España. Las demás versiones lingüísticas sirven para facilitar la comprensión.

Principio. chatFlow es «local-first»: tus historiales de dictado permanecen de forma predeterminada en tu dispositivo. Los servicios en la nube (p. ej. cuenta, traducción, funciones de IA) solo se utilizan si los activas o inicias sesión.

1. Responsable del tratamiento

International Talents LLC
Forma jurídica: Limited Liability Company (Wyoming, EE. UU.)
30 N Gould St Ste N
Sheridan, WY 82801
EE. UU.
Correo electrónico: [email protected]

2. Qué datos tratamos

Datos de cuenta y de registro. Al registrarte (entre otras vías, mediante «Iniciar sesión con Google») tratamos tu dirección de correo electrónico, tu nombre y tu foto de perfil, así como el nombre de usuario que elijas. De Google recibimos únicamente estos datos básicos de perfil: ningún acceso a Gmail, calendario o contactos. Cuando inicias sesión, guardamos además qué versión de nuestras Condiciones generales aceptaste, en qué idioma y cuándo. Para que cada Mac reciba la semana de prueba gratuita una sola vez, la app transmite un valor hash del identificador de hardware de tu Mac; el identificador en sí nunca sale de tu dispositivo. Guardamos el valor hash junto con la cuenta que lo comunicó primero.

Datos de voz y de texto. Cuando utilizas funciones de dictado, traducción o IA, la grabación de audio o el texto correspondiente se transmite al servicio pertinente para su procesamiento y el resultado se te devuelve. En tu dispositivo, la grabación de audio se elimina tras el procesamiento y no la conservamos de forma permanente; en el servicio correspondiente, el plazo de conservación depende de sus condiciones. Los historiales de dictado permanecen en tu dispositivo.

Grabación mediante el enlace de una agencia. Si una agencia que usa chatFlow te envía un enlace de grabación, grabas tu voz en chatflow.fast sin cuenta. Para ello tratamos tu nombre y apellido, tu fecha de nacimiento (para comprobar que tienes al menos 18 años), tu dirección de correo electrónico, el momento de tus dos confirmaciones y tus grabaciones junto con su duración y la indicación de si se hicieron con un móvil. La agencia recibe tus grabaciones y ve cuánto has avanzado; las utiliza para entrenar una voz o crear clips. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, RGPD); tu nombre, fecha de nacimiento y correo electrónico sirven además como prueba de a quién pertenece la voz (art. 6, apdo. 1, letra f, RGPD) y se conservan mientras existan las grabaciones o una voz entrenada con ellas; si retiras tu consentimiento, se conservan como prueba durante tres años más a partir del final del año en que lo retiraste y después se eliminan. Las grabaciones se guardan en nuestro proveedor de base de datos. Puedes retirar tu consentimiento en cualquier momento con el archivo de código que descargaste antes de la primera grabación; del código solo conservamos una huella irreversible.

Donación de voz. Si al grabar mediante el enlace de una agencia marcas además la casilla voluntaria «Dono mis grabaciones …», guardamos una copia de tus grabaciones separada de la agencia y la utilizamos para entrenar nuestros propios modelos de conversión de voz (el modelo base, la detección del tono y la detección de los sonidos del habla). La base jurídica es tu consentimiento explícito (art. 9, apdo. 2, letra a, y art. 6, apdo. 1, letra a, RGPD); guardamos además el momento, la versión y el idioma de tu consentimiento. La agencia no sabe si donas. Las copias se guardan en nuestro proveedor de base de datos en la UE; para el entrenamiento se envían, durante lo que dura una ejecución, a ordenadores alquilados en EE. UU. y allí se eliminan después (art. 49, apdo. 1, letra a, RGPD). Las grabaciones no se publican ni se venden. Se conservan hasta que retires la donación, como máximo tres años después de tu última grabación. Puedes retirarla en cualquier momento con tu archivo de código en chatflow.fast/stimme-widerrufen, sola o junto con tu permiso para la agencia; entonces eliminamos las copias de inmediato, y los modelos ya entrenados con ellas los volvemos a entrenar sin ellas en un plazo máximo de seis meses. Conservamos la prueba de tu consentimiento y de su retirada.

Datos de uso y de facturación. Para prestar el sistema de saldo/créditos tratamos qué funciones de pago utilizas y en qué medida (p. ej. créditos consumidos), así como los datos de registro técnicamente necesarios.

Informes de errores y de bloqueos. Si una solicitud falla en nuestros servidores, guardamos una entrada técnica de error (función afectada, mensaje de error, momento, tu identificador de usuario) para corregir el error (art. 6, apdo. 1, letra f del RGPD). Solo recibimos informes de errores de la app si lo permites en la app o envías tú mismo un informe (§ 25, apdo. 1 TDDDG, art. 6, apdo. 1, letra a del RGPD). Un informe de este tipo contiene la función afectada, un mensaje técnico de error, en caso de bloqueo el seguimiento de pila, la versión de chatFlow y de tu sistema operativo, el modelo del dispositivo y, si has iniciado sesión, tu identificador de usuario. Antes eliminamos tu nombre de usuario de las rutas de archivo y quitamos los nombres de archivo. Nunca se incluyen dictados, textos, prompts ni imágenes. Los informes se guardan en nuestro proveedor de base de datos y se eliminan a los 30 días. Una vez al día recibimos por correo electrónico un resumen sin identificadores de usuario. Puedes retirar el permiso en cualquier momento en los ajustes.

Datos de pago. Los pagos se tramitan a través de nuestro socio de pagos Stripe. Tus datos de pago completos (p. ej. datos de la tarjeta) se tratan allí y no los almacenamos nosotros.

Cookies y almacenamiento local. En el sitio web no utilizamos cookies ni guardamos nada en el almacenamiento local de tu navegador. Para medir el alcance, contamos en el servidor cuántas veces se visita una página – por día, página, país y, si el enlace lo lleva, identificador (p. ej. ?src=instagram). El país lo deduce nuestro proveedor de alojamiento a partir de la conexión; solo se guardan estos totales, ninguna dirección IP ni ningún identificador de tu dispositivo (art. 6, apdo. 1, letra f del RGPD). Si visitas el sitio web desde fuera de la Unión Europea, nuestro proveedor de alojamiento incorpora además un script de medición que cuenta las visitas a las páginas. No utiliza cookies ni guarda nada en tu dispositivo, pero lee datos técnicos de tu navegador (identificador del navegador, dirección visitada, página de procedencia, tiempos de carga) y los envía al proveedor de alojamiento. Para las visitas desde la UE está desactivado. Para cookies opcionales de análisis o marketing recabamos previamente tu consentimiento.

3. Finalidades y bases jurídicas

Tratamos tus datos para cumplir el contrato de uso y prestar las funciones que solicitas (art. 6, apdo. 1, letra b del RGPD), sobre la base de tu consentimiento cuando activas funciones opcionales de nube o IA (art. 6, apdo. 1, letra a del RGPD), y para la satisfacción de intereses legítimos como el funcionamiento, la seguridad y la prevención del abuso (art. 6, apdo. 1, letra f del RGPD). Puedes retirar en cualquier momento el consentimiento prestado, con efectos para el futuro.

4. Servicios y encargados del tratamiento

Para el funcionamiento recurrimos a proveedores cuidadosamente seleccionados que tratan datos por cuenta nuestra y con vinculación contractual:

Alojamiento, servicios de centro de datos y almacenamiento de archivos: Cloudflare.
Cuenta, base de datos y autenticación (backend): Supabase.
Inicio de sesión: «Iniciar sesión con Google» (Google Sign-In).
Envío de correo electrónico: un proveedor de correo electrónico empresarial a través del cual se envían las confirmaciones de pedido y las respuestas a las solicitudes de soporte (nombre y dirección de correo electrónico), así como resúmenes internos de errores sin identificadores de usuario.
Funciones de IA (reconocimiento de voz, traducción, síntesis de voz, funciones de chat y asistente e IA de texto e imagen): proveedores de IA especializados que tratan los contenidos correspondientes exclusivamente para prestar la función solicitada. Cuando las condiciones del proveedor lo permiten, el uso para entrenar sus propios modelos queda excluido contractualmente.
Procesamiento de pagos: Stripe (como «Merchant of Record»).

Te comunicamos los destinatarios concretos de tus datos en el marco de tu derecho de acceso conforme al art. 15 del RGPD.

5. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades indicadas o mientras lo exijan los plazos legales de conservación. Eliminamos las grabaciones de audio en tu dispositivo tras el procesamiento; en los servicios a los que se envían para su procesamiento se aplican sus plazos de conservación, que te indicamos en detalle si lo solicitas. Los datos de cuenta y de facturación se eliminan al finalizar la relación de uso, salvo que existan obligaciones de conservación. Eliminamos los informes de errores a los 30 días. Conservamos el valor hash del identificador de hardware incluso después de eliminar tu cuenta, entonces sin relación con tu cuenta, para que un Mac no reciba una segunda semana de prueba.

6. Transferencias a terceros países

Algunos proveedores tratan datos también en Estados Unidos o en otros terceros países. Si para el país o el destinatario correspondiente existe una decisión de adecuación de la Comisión Europea, basamos la transferencia en ella. En caso contrario, se realiza sobre la base de las cláusulas contractuales tipo de la UE conforme al art. 46, apdo. 2, letra c del RGPD. Te facilitamos una copia de estas garantías si lo solicitas en [email protected].

7. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puedes retirar en cualquier momento los consentimientos prestados. Además, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. Para ejercerlos basta con un mensaje sin formalidades a [email protected].

8. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos. Las conexiones se realizan cifradas. No obstante, no puede garantizarse una protección absoluta.

9. Modificaciones

Adaptamos esta política de privacidad cuando cambia el tratamiento de datos. Será aplicable en cada caso la versión publicada en esta página.

10. Contacto

Consultas sobre protección de datos: [email protected]