Política de privacidad

Codelabs Studio, S.L. (CIF B88708797), registrada en España, con domicilio en Málaga, opera el servicio AudioMap y es responsable del tratamiento de tus datos personales.

Contacto para asuntos de datos: privacidad@audiomap.ai.

Si resides en la Unión Europea, tus datos se procesan al amparo del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

• Cuenta y perfil: email, nombre y método de acceso. Base jurídica: ejecución de contrato.
• Audios y transcripciones: los archivos que subes y el texto que generamos a partir de ellos. Accesibles solo para ti. Base jurídica: consentimiento explícito.
• Datos de uso: minutos consumidos, funciones utilizadas. Se usan para gestionar la cuota y mejorar el servicio. Nunca los vendemos. Base jurídica: interés legítimo.
• Registro de consentimientos: una entrada por cada permiso que aceptas, con timestamp, IP y versión del texto legal aceptado. Este registro es inmutable. Base jurídica: obligación legal (LOPDGDD Art. 8).

• Transcribir tu audio y generar AI Notes y respuestas en el chat.
• Gestionar tu suscripción y el uso de cuota del plan.
• Soporte al cliente: solo desde direcciones @audiomap.ai.
• Cumplimiento legal cuando lo exija un requerimiento judicial fundado.

Tu audio nunca se usa para entrenar modelos de IA. Ni nuestros ni de terceros. Es una obligación contractual, no una preferencia de política.

Los siguientes proveedores tratan datos tuyos exclusivamente como subencargados nuestros, bajo acuerdos de tratamiento firmados. La lista autoritativa y siempre actualizada vive en /legal/subprocessors.

• Cloudflare R2 (UE): almacenamiento cifrado del audio subido, en un bucket de la UE.
• AssemblyAI (UE, api.eu.assemblyai.com): transcripción del audio. El audio se elimina de sus sistemas una vez completada la transcripción.
• Whisper (autoalojado) (Alemania): transcripción fallback en nuestros propios servidores Hetzner, sin tráfico saliente.
• Google Cloud, Vertex AI (UE, europe-west1): proveedor por defecto de AI Notes, chat y generación de entregables (Gemini). No se usa para entrenar modelos.
• Mistral AI (Francia): proveedor de respaldo del chat cuando el principal no está disponible. No se usa para entrenar modelos.
• Hetzner (Alemania): servidores dedicados (base de datos, trabajos) bajo nuestra gestión exclusiva.
• Sentry (UE): monitorización de errores, con filtros activos para no enviar contenido sensible.
• Stripe (EE. UU.): solo procesamiento de pagos. Nunca recibe tu audio ni tus transcripciones.

El audio y el contenido se procesan dentro de la UE. Anthropic (Claude) y OpenAI pueden ser habilitados por un administrador como proveedor de modelo alternativo, pero no son la opción por defecto. La única transferencia a EE. UU. en la configuración por defecto es Stripe para datos de pago, cubierta por Cláusulas Contractuales Estándar (Decisión 2021/914 de la Comisión Europea).

Bajo el RGPD y la LOPDGDD tienes los siguientes derechos:

• Acceso: obtener una copia de todos los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tu cuenta y tus datos.
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Oposición y limitación: restringir o paralizar ciertos usos de tus datos.

Para ejercer cualquiera de estos derechos, escribe a privacidad@audiomap.ai. Respondemos en el plazo legal de un mes natural.

Si consideras que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

• Audio original: mientras tu cuenta esté activa y hayas dado consentimiento expreso. Si lo revocas, lo borramos físicamente del almacenamiento en menos de 7 días.
• Transcripciones y AI Notes: mientras tu cuenta esté activa o hasta que las elimines tú.
• Registro de consentimientos: 6 años tras el cierre de la cuenta (mínimo legal en España para registros contractuales). Es el único dato que sobrevive al cierre de la cuenta.

Usamos Plausible Analytics para medir el tráfico del sitio de forma agregada. Plausible no usa cookies, no rastrea a personas entre sitios y no envía datos fuera de la UE. Esta herramienta no requiere banner de cookies.

También establecemos cookies de sesión estrictamente necesarias para la autenticación. No requieren tu consentimiento según la Directiva ePrivacy (Art. 5.3) porque son indispensables para que el servicio funcione.

No usamos cookies publicitarias, rastreo entre sitios ni fingerprinting de ningún tipo.