Política de privacidad

Maunu Group Oy es el responsable del tratamiento de los datos personales descritos en esta política de privacidad. Para cualquier consulta sobre privacidad, escribe a privacy@spiiksi.fi.

Recopilamos las siguientes categorías de datos: • Datos de la cuenta: nombre, dirección de correo electrónico, contraseña cifrada mediante hash o identificador de inicio de sesión con Google • Datos de uso: registros y datos de uso de eventos, canales y sesiones de interpretación, así como la actividad de la cuenta, como las horas de inicio de sesión y las confirmaciones de avisos del servicio • Datos de audio: durante las sesiones de interpretación, el flujo de audio se procesa en tiempo real en los servicios de OpenAI y Microsoft Azure. El audio de los eventos no se almacena, salvo que el cliente solicite expresamente una grabación. • Grabaciones: las sesiones de la demo del sitio web se graban (el audio original y el interpretado, así como datos técnicos para analizar la calidad de la traducción). La demo te informa de la grabación antes de usarla. El audio de los eventos y su transcripción solo se graban a petición del cliente. • Contactos y comentarios: el nombre, la dirección de correo electrónico y el mensaje que indiques en el formulario de contacto o en los comentarios sobre la demo. Puedes optar por adjuntar a tus comentarios la grabación de esa demo. • Datos técnicos: dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo y preferencias de consentimiento • Datos de pago: los datos de facturación y pago los gestionan Stripe y PayPal. No almacenamos datos de tarjetas de pago

Usamos tus datos para los siguientes fines: • Prestar y mantener el Servicio • Gestionar las cuentas de usuario • Ofrecer las funciones de interpretación mediante modelos de IA • Gestionar la facturación y el procesamiento de pagos • Prestar atención al cliente y enviar comunicaciones del servicio • Supervisar, mejorar y desarrollar el Servicio, incluida la revisión de las grabaciones de la demo para mejorar la calidad de la traducción • Responder a consultas y comentarios • Medir el uso del sitio y la eficacia del marketing cuando hayas dado tu consentimiento • Cumplir con las obligaciones legales

Tratamos los datos personales con arreglo a las siguientes bases del RGPD: • Ejecución de un contrato: gestión de la cuenta y prestación del Servicio • Interés legítimo: seguridad del Servicio, prevención del fraude, mejora del producto (incluidas las grabaciones de la demo) y respuesta a consultas • Obligación legal: requisitos contables, fiscales y de información • Consentimiento: analítica opcional, medición relacionada con la publicidad y comunicaciones de marketing cuando hayas dado tu consentimiento Cuando grabamos el audio de un evento a petición de un cliente, lo tratamos por cuenta del cliente como encargado del tratamiento, y el cliente es responsable de informar a los participantes del evento.

Utilizamos los siguientes proveedores para prestar el Servicio: • OpenAI – reconocimiento de voz, traducción y síntesis de voz en tiempo real, y transcripción de grabaciones • Microsoft Azure – reconocimiento de voz y síntesis de voz • Stripe – procesamiento de pagos • PayPal – procesamiento de pagos • Google OAuth – inicio de sesión con una cuenta de Google (opcional) • Google reCAPTCHA – protección de formularios frente al spam y el abuso • Google Analytics / etiqueta de Google – analítica del sitio web y medición relacionada con la publicidad cuando hayas dado tu consentimiento Enviamos los correos electrónicos a través de nuestro propio servicio de correo (Maunu Group Oy). Solo comunicamos datos a estos proveedores en la medida necesaria para prestar el Servicio. No vendemos datos personales a terceros.

Conservamos los datos personales mientras la relación con el cliente o la cuenta de usuario siga activa, o mientras sean necesarios para prestar el Servicio. Tras la eliminación de la cuenta, borramos los datos en un plazo de 30 días, salvo que la legislación exija un plazo de conservación mayor. • Grabaciones de la demo: 90 días. Una grabación adjunta a unos comentarios se conserva mientras se conserven estos. • Grabaciones de eventos: hasta que el cliente las elimine o nos pida eliminarlas, y como máximo 12 meses después del evento, salvo que se acuerde otra cosa con el cliente. • Mensajes de contacto y comentarios: 24 meses desde la última comunicación. • Documentación contable: según exige la Ley de Contabilidad de Finlandia, los justificantes durante 6 años y las cuentas anuales durante 10 años desde el cierre del ejercicio.

De acuerdo con el RGPD, tienes derecho a: • Acceder a tus datos personales • Rectificar los datos inexactos o incompletos • Solicitar la supresión de tus datos • Limitar el tratamiento • Recibir tus datos en un formato portátil, cuando proceda • Oponerte al tratamiento basado en el interés legítimo Puedes enviar tus solicitudes a privacy@spiiksi.fi. Procuramos responder en un plazo de 30 días. También tienes derecho a presentar una reclamación ante una autoridad de control; en Finlandia, la Oficina del Defensor de la Protección de Datos (tietosuoja.fi).

Protegemos los datos personales con medidas técnicas y organizativas adecuadas. Entre ellas se incluyen el cifrado HTTPS de los datos en tránsito, el hash de contraseñas con bcrypt, la autenticación basada en JWT, el control de acceso basado en roles y revisiones de seguridad periódicas.

Utilizamos el almacenamiento local del navegador y, cuando es necesario, cookies técnicamente imprescindibles para gestionar el inicio de sesión y las sesiones. Si llegas a través de un enlace de invitación, guardamos el código de invitación de ese enlace en la cookie estrictamente necesaria spiiksi-ref durante un máximo de 30 días, para que el código aparezca ya en el formulario de registro. Solo se usa para asignar la invitación, nunca se comparte con terceros ni se utiliza para seguimiento, y se elimina en cuanto se crea la cuenta. Además, usamos identificadores de la etiqueta de Google para analítica y medición relacionada con la publicidad únicamente si has dado tu consentimiento. Puedes aceptar o rechazar estos fines opcionales en el banner de consentimiento. También contamos las visitas a páginas, los visitantes diarios y el tiempo que las páginas permanecen en pantalla en nuestro propio servidor, sin cookies ni ningún otro dato almacenado en tu navegador. Un visitante se reconoce durante un solo día mediante un hash de su dirección IP y del identificador del navegador, combinado con un valor aleatorio que cambia cada día y que después se descarta. La dirección IP no se almacena. Los totales (visitas y tiempo en pantalla por página, y visitantes por día) se conservan durante aproximadamente un año como máximo. Además, durante 30 días conservamos el recorrido de cada visita bajo un identificador derivado de ese hash: de dónde procedía la visita (por ejemplo, un buscador, las redes sociales o un enlace de campaña, sin la dirección de referencia completa), qué páginas se vieron y durante cuánto tiempo, el tipo de dispositivo, el navegador y el sistema operativo, y si se inició una demo o se envió un mensaje. El contenido de los mensajes y los datos de contacto no se vinculan a la visita. Como el valor aleatorio cambia a diario, las visitas de días distintos no pueden vincularse al mismo visitante. Este tratamiento se basa en nuestro interés legítimo en comprender cómo se utiliza el Servicio.

Te informaremos de los cambios importantes por correo electrónico o a través del Servicio al menos 14 días antes de su entrada en vigor. Si sigues utilizando el Servicio después de que los cambios entren en vigor, entenderemos que aceptas la política actualizada.

Consultas sobre privacidad: privacy@spiiksi.fi