Política de privacidad

CODELABS STUDIO, S.L. (CIF B88708797), con domicilio social en Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España, inscrita en el Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª, opera el servicio AudioMap y es responsable del tratamiento de tus datos personales.

Contacto para asuntos de datos: privacidad@audiomap.ai.

Si resides en la Unión Europea, tus datos se procesan al amparo del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

• Cuenta y perfil: email, nombre y método de acceso. Base jurídica: ejecución de contrato.
• Audios y transcripciones: los archivos que subes y el texto que generamos a partir de ellos. Accesibles solo para ti. Base jurídica: consentimiento explícito.
• Datos de uso: minutos consumidos, funciones utilizadas. Se usan para gestionar la cuota y mejorar el servicio. Nunca los vendemos. Base jurídica: interés legítimo.
• Registro de consentimientos: una entrada por cada permiso que aceptas, con timestamp, IP y versión del texto legal aceptado. Este registro es inmutable. Base jurídica: obligación legal (LOPDGDD Art. 8).
• Perfiles de voz (solo si los activas): vectores de voz de los hablantes de tus grabaciones. Son datos biométricos. Base jurídica: consentimiento explícito (RGPD Art. 9.2.a).

• Transcribir tu audio y generar AI Notes y respuestas en el chat.
• Gestionar tu suscripción y el uso de cuota del plan.
• Soporte al cliente: solo desde direcciones @audiomap.ai.
• Cumplimiento legal cuando lo exija un requerimiento judicial fundado.

Tu audio nunca se usa para entrenar modelos de IA. Ni nuestros ni de terceros. Es una obligación contractual, no una preferencia de política.

AudioMap puede reconocer a la misma persona por su voz entre tus propias grabaciones y sugerirte su nombre. Nunca aplicamos un nombre automáticamente: la decisión es siempre tuya.

• Qué hacemos: calculamos un vector de voz por cada hablante de tus grabaciones y, a partir de los hablantes que tú has nombrado, construimos un perfil por persona. La comparación se hace solo dentro de tu cuenta; nunca se cruza con la de otros usuarios.
• Base jurídica: tu consentimiento explícito (RGPD Art. 9.2.a), que puedes dar solo si además declaras que has informado a las personas grabadas y que cuentas con su consentimiento para ser reconocidas por su voz. De esa declaración eres responsable tú; en esa parte AudioMap actúa según tus instrucciones. Guardamos la fecha y hora de tu aceptación y la versión del texto aceptado (voice-profiles-1.1).
• Dónde se procesa: en nuestro propio servidor dentro de la Unión Europea. Ningún proveedor externo interviene en este tratamiento.
• Qué se guarda: los vectores de voz y los perfiles derivados, no copias adicionales del audio.
• Cuánto tiempo: hasta que revoques el consentimiento, borres el perfil, excluyas a esa persona o elimines tu cuenta.

Tus derechos y controles:

• Revocar el consentimiento en cualquier momento: borramos todos los vectores y todos los perfiles de voz.
• Borrar un perfil de voz: se eliminan sus vectores.
• No reconocer a esta persona: su voz queda excluida del registro y de la comparación, se borran sus vectores y no se vuelve a analizar.

Si eres una persona grabada y no quieres que se te reconozca por la voz, puedes pedírselo a la persona titular de la cuenta, que dispone de las opciones anteriores, o escribirnos a privacidad@audiomap.ai y gestionaremos la supresión.

Solo si te has unido al programa de fundadores de AudioMap: a cambio del acceso gratuito, se analiza cómo funcionan tus sesiones en la web de AudioMap (la interfaz tal y como la ves, el tamaño de tu pantalla y tu navegador, las pantallas por las que pasas y los errores que aparecen) para detectar fallos, elementos que no se ven bien y cosas que mejorar. A nadie más se le aplica.

• Qué no se analiza: el contenido. Tus notas, tus audios, tus transcripciones, los resúmenes de IA, las respuestas del chat y los nombres de hablantes y carpetas nunca se capturan como contenido: el texto de la pantalla se sustituye por asteriscos en tu propio navegador antes de enviarse, salvo los botones y menús de AudioMap; lo que escribes en los campos de texto se enmascara también, y el audio, el reproductor, la forma de onda y las imágenes no se guardan. Nunca se usa para entrenar modelos de IA, no se comparte con terceros y no sirve para valorarte a ti; las cifras de uso se usan también para comprobar el compromiso de colaboración del programa.
• Resúmenes: si el análisis de una sesión detecta algo que explicar, un modelo de IA redacta un resumen breve a partir de las cifras de uso y de los fallos técnicos, nunca del contenido de la pantalla.
• A quién se aplica: solo a la cuenta del fundador y solo en la web. Si tu plan es de equipo, las personas que invites no forman parte del programa y sus sesiones no se analizan.
• Base jurídica: la ejecución del programa (art. 6.1.b del RGPD), del que el análisis es la contrapartida del acceso gratuito que aceptas al unirte.
• Conservación: el registro técnico de una sesión se guarda en nuestra propia base de datos y se borra a los 7 días. El informe de cada sesión (cifras de uso y fallos técnicos, sin contenido de la pantalla) se conserva mientras exista tu cuenta y se borra con ella.
• Tus derechos: acceso, rectificación, supresión, limitación, portabilidad u oposición escribiendo a privacidad@audiomap.ai, y reclamación ante la AEPD. Puedes dejar el programa cuando quieras.

Los siguientes proveedores tratan datos tuyos exclusivamente como subencargados nuestros, bajo acuerdos de tratamiento firmados. La lista autoritativa y siempre actualizada vive en /legal/subprocessors.

• Cloudflare R2 (UE): almacenamiento cifrado del audio subido, en un bucket de la UE.
• AssemblyAI (UE, api.eu.assemblyai.com): transcripción del audio. El audio se elimina de sus sistemas una vez completada la transcripción.
• Whisper (autoalojado) (Alemania): transcripción fallback en nuestros propios servidores Hetzner, sin tráfico saliente.
• Google Cloud, Vertex AI (UE, europe-west1): proveedor por defecto de AI Notes, chat y generación de entregables (Gemini). No se usa para entrenar modelos.
• Mistral AI (Francia): proveedor de respaldo del chat cuando el principal no está disponible. No se usa para entrenar modelos.
• Hetzner (Alemania): servidores dedicados (base de datos, trabajos) bajo nuestra gestión exclusiva.
• Sentry (UE): monitorización de errores, con filtros activos para no enviar contenido sensible.
• Stripe (EE. UU.): solo procesamiento de pagos. Nunca recibe tu audio ni tus transcripciones.

El audio y el contenido se procesan dentro de la UE. Anthropic (Claude) y OpenAI pueden ser habilitados por un administrador como proveedor de modelo alternativo, pero no son la opción por defecto. Con la configuración por defecto, las únicas transferencias a EE. UU. son Stripe para datos de pago y, si usas el panel de Live Assist, el reconocimiento de voz del propio navegador (Google en Chrome, Apple en Safari), que no pasa por nuestros servidores, cubierta por Cláusulas Contractuales Estándar (Decisión 2021/914 de la Comisión Europea).

Bajo el RGPD y la LOPDGDD tienes los siguientes derechos:

• Acceso: obtener una copia de todos los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tu cuenta y tus datos.
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Oposición y limitación: restringir o paralizar ciertos usos de tus datos.

Para ejercer cualquiera de estos derechos, escribe a privacidad@audiomap.ai. Respondemos en el plazo legal de un mes natural.

Si consideras que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

• Audio original: mientras tu cuenta esté activa y hayas dado consentimiento expreso. Si lo revocas, lo borramos físicamente del almacenamiento en menos de 7 días.
• Transcripciones y AI Notes: mientras tu cuenta esté activa o hasta que las elimines tú.
• Registro de consentimientos: 6 años tras el cierre de la cuenta (mínimo legal en España para registros contractuales). Es el único dato que sobrevive al cierre de la cuenta.
• Vectores y perfiles de voz: hasta que revoques el consentimiento, borres el perfil, excluyas a esa persona o elimines tu cuenta.

Usamos dos elementos estrictamente necesarios para que el servicio funcione, que no requieren tu consentimiento porque son indispensables (Directiva ePrivacy, art. 5.3): la cookie de sesión que mantiene tu inicio de sesión, y el almacenamiento local de tu navegador donde guardamos la elección que haces en el banner de cookies, para no volver a preguntarte en cada visita.

Para medir el tráfico del sitio usamos Plausible Analytics, alojado en la Unión Europea. Plausible no usa cookies, no identifica a personas ni las rastrea entre sitios: por eso no activa el banner de cookies, aunque el resto del sitio sí lo tenga. Aun así, si pulsas Rechazar, deja de cargarse: no vuelve a pedir nada, ni siquiera al navegar a otra página sin recargar.

Solo si aceptas el banner de cookies instalamos el píxel de Meta (Meta Platforms Ireland Ltd.) para medir si nuestros anuncios en Facebook e Instagram llevan a un registro o a una compra. Trata el identificador de su propia cookie (_fbp, que dura 90 días), las páginas que visitas y los eventos de registro, inicio de pago y compra que completas. Meta puede transferir estos datos fuera de la Unión Europea al amparo del Marco de Privacidad de Datos UE-EE. UU.; el detalle está en la política de cookies de Meta.

También bajo tu consentimiento de cookies de marketing instalamos cl_attr, una cookie propia de Codelabs Studio, S.L. (primera parte) que guarda de qué campaña procede tu visita, por ejemplo el fbclid de un anuncio, para saber qué anuncio trajo cada registro. Dura 90 días y, igual que el píxel de Meta, solo se instala si aceptas las cookies de marketing.

partner_ref: cookie propia (primera parte) del programa de partners de Codelabs Studio, S.L. Guarda qué partner te recomendó AudioMap (el parámetro ref del enlace) para atribuirle la comisión si te registras o pagas. Es una cookie de afiliación, de la categoría de marketing, y solo se instala si aceptas las cookies de marketing. Dura 90 días. Sin tu consentimiento no se guarda nada en tu navegador: el identificador viaja en el enlace y lo enviamos al registrarte o pagar.

Con ese mismo consentimiento se carga también el chat de asistencia de la web, de AgenteUno (un producto de Codelabs Studio, S.L., alojado en Alemania). Guarda en el almacenamiento de sesión de tu navegador un identificador de la conversación (au_sid_, se borra al cerrar la pestaña) y envía estadísticas de uso del propio chat. Si no aceptas, el chat no se carga.

En las notas hechas a partir de un vídeo de YouTube, el vídeo original se muestra con el reproductor de YouTube (Google Ireland Ltd.) en su modo de privacidad mejorada (youtube-nocookie.com). No se carga nada de YouTube hasta que pulsas el vídeo; al pulsarlo, YouTube puede guardar datos en tu navegador y tratar tu visita según su política de privacidad.

Puedes retirar tu consentimiento en cualquier momento desde el enlace Preferencias de cookies en el pie de esta página: te mostrará de nuevo el banner para que elijas otra vez, sin recargar. Como alternativa, también puedes borrar las cookies de tu navegador para este sitio. Rechazar o retirar el consentimiento no cambia nada del resto del servicio.

El detalle de cada cookie y de cada dato guardado en tu navegador, con su finalidad y su duración, está en la política de cookies.

Esta política se rige por la legislación española y por el RGPD. Si eres una empresa o un profesional, las partes se someten a los Juzgados y Tribunales de Málaga, donde CODELABS STUDIO, S.L. tiene su domicilio social, con renuncia a cualquier otro fuero que pudiera corresponderles. Si eres consumidor, serán competentes los juzgados y tribunales que la ley determine como fuero imperativo (en general, los de tu domicilio) y, cuando la ley lo permita, también los de Málaga; esto no limita ningún derecho que la normativa de consumo o de protección de datos te reconozca, incluido el de reclamar ante la AEPD.

Los datos identificativos completos del titular están en el aviso legal.