Quién tiene tus datos
SOGV2 Limited (CR No. 76825703), la empresa que opera Euphona, es la responsable del tratamiento de los datos personales que se describen aquí.
Todavía no hemos designado un representante en la Unión Europea, ni en el Reino Unido. Una empresa de fuera de esos lugares que ofrece servicios a personas que están en ellos, por lo general, tiene que designar uno, conforme al artículo 27 del Reglamento General de Protección de Datos de la UE (el RGPD) y su equivalente del Reino Unido, y no vamos a convencernos de que nos ampara la estrecha excepción para el tratamiento ocasional y de bajo riesgo: las grabaciones contienen las voces de las personas y las procesamos de forma continua. La designación está pendiente, y se indica aquí en lugar de dejar que seas tú quien lo descubra.
Las preguntas sobre protección de datos van a privacy@euphonaai.com, y esa dirección la lee una persona.
Qué recopilamos
- Datos de la cuenta: tu dirección de correo, tu nombre si nos lo das, el método de inicio de sesión que hayas elegido y el idioma en el que están escritos el Studio, la página de tu cuenta y los correos que te enviamos: el que elijas o, hasta que lo hagas, el de la página desde la que creaste tu cuenta. No hay ninguna contraseña que guardar: inicias sesión con un código de un solo uso que te enviamos por correo, o con Google. Un código dura quince minutos y solo guardamos un hash del código, nunca el código en sí, así que una copia de nuestra base de datos no le permitiría a nadie iniciar sesión como tú. Si inicias sesión con Google, guardamos el identificador que devuelve Google y nada más sobre esa cuenta.
- El audio que subes, el análisis derivado de él y los resultados producidos a partir de él. Consulta más abajo: esta es la parte que más importa.
- Uso y medición del consumo: qué tareas se ejecutaron, cuánto duraba el audio, cuánto costaron y si se completaron con éxito. Así es como se calcula una factura y como se responde una consulta de soporte.
- Webhooks, si los configuras a través de la API: las direcciones web (URL) que registras para que les enviemos avisos sobre tus tareas, la descripción que das a cada una y el secreto que firma esos avisos, que guardamos cifrado. También guardamos un registro de los avisos: sobre qué tarea era cada uno, qué decía y si tu servidor lo aceptó.
- Tus preferencias del Studio: las opciones que elegiste por última vez para cada servicio, para que sigan ahí cuando vuelvas, y el tipo de trabajo que nos dijiste que haces. Se eliminan con tu cuenta; las opciones que elegiste en un espacio de trabajo también se eliminan cuando lo dejas.
- Datos de facturación: los tiene Stripe, nuestro procesador de pagos, no nosotros. Guardamos un identificador, tu plan y tu historial de facturas. Nunca vemos el número de tu tarjeta.
- Correspondencia de soporte, lo que nos escribiste y lo que te respondimos, por correo o por WhatsApp. Por WhatsApp también recibimos tu número de teléfono y tu nombre de perfil de WhatsApp, y tu foto de perfil si tienes una y tu configuración de WhatsApp nos permite verla.
- Registros técnicos: identificadores de solicitud, tiempos, errores e información poco detallada sobre el cliente. Se conservan poco tiempo y se usan para averiguar por qué algo falló. También los usamos para elaborar estadísticas de tráfico anónimas y agregadas: cuántas visitas, qué páginas, qué sitios enviaron visitantes, de qué países llegaron y cuántas cuentas nuevas llegaron desde cada página y cada país. Para saber el país, buscamos la dirección IP en una tabla de IP a país guardada en nuestro propio servidor; para esto la dirección no se envía a nadie. Las estadísticas no identifican a nadie y solo se conservan como totales.
- Tu dirección de correo, si nos pides que te escribamos: el formulario al pie de cada página de este sitio. La lista de correo es independiente de una cuenta en ambos sentidos: puedes estar en esta lista sin haberte registrado nunca en nada, y crear una cuenta no te añade a ella. Guardamos la dirección, el día en que lo pediste, desde qué formulario lo pediste y el idioma de la página en la que estaba (para escribirte en ese idioma) y si confirmaste, además de un hash del enlace que te enviamos, para que seguirlo demuestre algo, mientras que una copia de nuestra base de datos no le permitiría a nadie falsificar uno. Ningún nombre. Consulta la cláusula de abajo para saber qué hacemos con ella.
Cinco de las herramientas gratuitas nunca reciben tu audio. El medidor de LUFS y true peak, el detector de tonalidad y BPM, el analizador de espectro, el analizador de ancho estéreo y el detector de clipping y ruido se ejecutan en tu navegador; el archivo se decodifica y se mide en tu propio dispositivo, y en esas páginas no hay ningún endpoint al que enviarlo. Eso no es una política que pudiéramos cambiar discretamente sin que te dieras cuenta: es cómo están construidas las páginas, y puedes mirar la pestaña de red para confirmarlo.
El separador de voz es la excepción, y está señalado como tal. Sube el archivo a nuestros servidores, porque la separación se ejecuta en el motor, y conserva la subida y las dos partes obtenidas de ella durante veinticuatro horas como máximo antes de eliminarlas automáticamente (consulta el plazo de conservación, más abajo). Mientras las conservamos, son tu audio en todos los sentidos que describe la sección sobre tu audio: privado, sin que nadie de aquí lo escuche, nunca material de entrenamiento. Si creas una cuenta y pasas el resultado a ella, se convierte en un archivo normal de tu espacio de trabajo y se conserva como tal.
Lo que sí vemos es la solicitud de la propia página, porque es una solicitud web normal y aparece en los registros técnicos mencionados arriba como cualquier otra, incluida tu dirección IP. Una dirección IP es un dato personal, así que preferimos decirlo antes que dejar que “las herramientas no recopilan nada” haga un trabajo que no puede hacer. La usamos para tres cosas: averiguar por qué algo falló; contar las solicitudes por dirección para que las herramientas puedan seguir siendo gratuitas sin cuenta, algo que solo es posible mientras nadie las automatice; y las estadísticas de tráfico anónimas descritas arriba. La Política de uso aceptable dice la segunda de ellas desde el otro lado. Tu dirección IP, registrada de esta forma, no se vincula a ninguna cuenta, no se usa para crear un perfil y caduca junto con el resto de los registros.
Menores
Necesitas tener al menos 13 años para tener una cuenta. Por debajo de esa edad, la ley de Estados Unidos exige el consentimiento verificado de uno de sus padres antes de que un servicio como este tenga los datos de un menor, y no tenemos forma de obtenerlo. Usamos esa única cifra en todas partes en lugar de comprobar tu país, porque una política que te da menos derechos según tu dirección es justo lo que este documento intenta no ser.
No recopilamos a sabiendas datos de nadie más joven, y no elaboramos perfiles de edad ni la deducimos. Si eres padre, madre o tutor y crees que un menor ha creado una cuenta aquí, escribe a privacy@euphonaai.com y la cerraremos y eliminaremos lo que contenga. No necesitas demostrar nada antes; preferimos actuar ante un mensaje verosímil que obligarte a presentar documentos sobre tu propio hijo.
Las herramientas gratuitas que funcionan en el navegador son una excepción deliberada, y solo porque pueden serlo: no necesitan cuenta, no recopilan audio, y que alguien de doce años mida el loudness de su propia mezcla en su propio navegador no es algo de lo que necesitemos enterarnos, y mucho menos restringir. El separador de voz tampoco pregunta la edad, pero sí recibe una subida, que existe en nuestros servidores durante un máximo de veinticuatro horas; un padre o una madre que prefiera que no sea así puede contactarnos de la misma forma y la eliminaremos en ese momento en lugar de más tarde.
Tu audio, en concreto
Nunca se usa para entrenar nada. Ni nuestros modelos ni los de nadie más. Si alguna vez queremos hacerlo, te lo preguntaremos por separado y de forma explícita, podrás decir que no y podrás cambiar de opinión más adelante. Ese consentimiento todavía no existe porque todavía no existen los mecanismos para respetarlo, y pedir un permiso que todavía no podríamos respetar sería peor que no pedirlo.
Es privado por defecto. Se almacena en una ubicación propia de tu espacio de trabajo, a la que solo se puede acceder mediante enlaces firmados que caducan. No hay ninguna URL pública para tu audio ni forma de adivinar una.
Nadie de aquí lo escucha. Nuestro personal no tiene una capacidad permanente de escucharlo. Cuando un caso de soporte lo requiere de verdad, primero te preguntamos, y cualquier acceso interno queda registrado en un registro de auditoría que no se puede modificar después.
Se decodifica con cuidado. Los archivos multimedia malformados son una de las formas más antiguas de atacar un sistema, así que la decodificación se hace en un entorno aislado sin acceso a la red y sin nada a lo que llegar, lo que te protege a ti tanto como a nosotros, porque lo que se estaría atacando sería el proceso que contiene el audio de todos.
Un archivo que nos envías en un chat de WhatsApp forma parte de esa conversación, no es una subida al servicio. Se queda con la conversación, en la aplicación WhatsApp Business de nuestro teléfono de soporte, como se describe en Quién más tiene acceso a ellos.
Por qué los tenemos
Para prestar el servicio que pediste, facturarte correctamente, responderte cuando algo sale mal, mantener la plataforma segura y cumplir obligaciones legales como conservar los registros fiscales. Donde la ley exige que se indique una base jurídica, estas son las bases conforme al artículo 6(1) del RGPD: la ejecución de nuestro contrato contigo para la mayor parte; el cumplimiento de una obligación legal (artículo 6(1)(c)) para los registros fiscales y contables que la ley nos exige conservar; nuestro interés legítimo en la seguridad y la calidad del servicio para los registros, y en saber cómo llega la gente al sitio para las estadísticas anónimas elaboradas a partir de ellos; y el consentimiento para las tres cosas que son opcionales: la lista de correo que se describe a continuación, la analítica que se describe después y la medición publicitaria que se describe a continuación de esta, que es una elección propia y separada de la analítica. Rechazar cualquiera de ellas no te cuesta nada más en este sitio, y ninguna de ellas es condición de nada.
Correo que nos pediste que te enviáramos
Al pie de cada página de este sitio hay un formulario que añade tu dirección a una lista a la que escribimos de vez en cuando, lo que hemos lanzado y lo que aprendimos al construirlo. No hay calendario ni serie, porque no nos hemos comprometido con ninguno. Es el único correo que enviamos que no trata de una cuenta o de una compra, y es lo único de esta página que puede afectar a alguien que no tiene ninguna cuenta.
Lo enviamos porque lo pediste y después confirmaste que lo habías pedido, lo cual es consentimiento conforme al artículo 6(1)(a) del RGPD y, siendo honestos, no podría ser otra cosa. Un mensaje sobre lo que hemos lanzado no es algo que podamos afirmar que necesitas para que se te preste el servicio, y llamarlo interés legítimo sería la versión educada de no preguntar. La lista no se vende, no se comparte, no se alquila y no se usa para buscarte en ningún otro lugar.
Confirmarlo es lo esencial, no un trámite. Escribir una dirección en un formulario demuestra que alguien la escribió; seguir el enlace del mensaje que te enviamos después demuestra que era tuya. Hasta que lo sigas, tenemos una dirección que no ha confirmado nada y no enviamos nada más: una solicitud y después silencio. Así que no hacer nada es una respuesta completa, y la que menos te cuesta: a una dirección que nunca confirma no se le vuelve a escribir, y no tienes que decirnos que eso es lo que querías decir.
Cada mensaje incluye un enlace para darte de baja que funciona sin iniciar sesión, sin cuenta y sin respondernos: abre una página con un botón, y presionar ese botón es todo lo que hace falta. Cuando tu aplicación de correo ofrece su propio botón para darte de baja, funciona en un solo paso. Retirarse tiene que ser tan fácil como aceptar: lo dice el artículo 7(3) del RGPD, y lo querríamos de todos modos, porque la alternativa a una baja fácil no es un lector fiel, es el botón de spam. Surte efecto de inmediato, y la respetamos incluso cuando el enlace está mal formado o se reenvió desde la copia de otra persona, con el razonamiento de que a quien intenta dejar de recibir correo no se le debe negar por un tecnicismo.
Por ahora, salir de la lista es permanente, y deberías saberlo por nosotros en lugar de descubrirlo. Al darte de baja se registra que no se debe escribir a esa dirección, y ese registro se comprueba antes de enviar cualquier cosa: incluso antes de aceptar una nueva suscripción. Por lo tanto, volver a completar el formulario no te devolverá a la lista, y el formulario no te lo dirá: responde de forma idéntica para cualquier dirección, a propósito, porque una respuesta que las distinguiera permitiría a un desconocido anónimo comprobar si una persona concreta está en nuestra lista o se ha quejado de nosotros. Si te diste de baja y quieres volver, escribe a privacy@euphonaai.com para decírnoslo y te volveremos a añadir.
Ese registro de no envío es lo único que conservamos cuando te vas. Contiene la dirección, el motivo y la fecha, y nada más sobre ti. Tiene que sobrevivir a la propia suscripción, porque si no, una importación posterior o un error en nuestro propio código podría volver a añadirte a una lista que ya habías dejado: que es justo el fallo que existe para evitar, y la razón por la que preferimos conservar esa única línea a poder decir que no conservamos nada. El resto de lo que la lista tenía sobre ti (el propio registro de la suscripción, con el día en que lo pediste, el formulario y el idioma, y el registro de qué mensajes fueron a tu dirección) puedes hacer que se elimine: escribe a la misma dirección y lo eliminaremos.
No medimos quién abre qué. En lo que enviamos no hay ningún píxel de seguimiento, ni ningún enlace que cuente un clic haciéndote pasar por nosotros: los enlaces van adonde dicen que van. Se carga una imagen desde nuestros servidores, el logotipo de Euphona de la parte superior, y es la misma dirección para todos los destinatarios: descargarla nos dice que se descargó una imagen, no quién la descargó. Si tu cliente de correo bloquea las imágenes remotas, como muchos hacen por defecto, ni siquiera eso ocurre.
Analítica, cookies y almacenamiento del navegador
Este sitio mide cómo se usa, y solo si antes lo aceptas. Antes de que respondas, no hay en absoluto ningún script de medición en la página: ni siquiera uno cargado y mantenido desactivado, que es lo habitual y una opción más débil. Si lo rechazas, o nunca respondes, no se descarga nada y no se escribe ninguna cookie de analítica.
Lo que se ejecuta cuando aceptas es Google Analytics 4, en este sitio de marketing y en las páginas en las que te registras o inicias sesión, en auth.euphonaai.com, y en ningún otro lugar. Establece sus propias cookies para distinguir una visita recurrente de una nueva, y comunica qué páginas se leyeron, de dónde vino la visita, una ubicación aproximada derivada de tu dirección IP, y el dispositivo y el navegador. En las páginas de registro también deja constancia de que se creó una cuenta, sin nada que identifique esa cuenta. No le enviamos ningún identificador de cuenta, ningún nombre ni ninguna dirección de correo. Nunca se ejecuta en el Studio, donde está tu audio: ese es un origen distinto con una respuesta distinta, y el consentimiento que das aquí no se traslada allí. Una sola respuesta abarca este sitio y las páginas de registro y de inicio de sesión: preguntamos una vez, en cualquiera de ellos al que llegues primero, y tu respuesta se aplica a ambos.
Aceptar es necesario, pero no suficiente. La etiqueta tampoco se carga en ninguna página cuya dirección web (URL) lleve un parámetro email o token, sea lo que sea lo que hayas aceptado, así que los enlaces de confirmación y de baja que te enviamos no pueden convertirse en un evento de analítica, y ni tu dirección de correo ni la credencial de un solo uso que contienen esos enlaces llegan a Google. La comprobación se hace sobre lo que contiene la URL y no sobre qué página es, porque una página que cambia de lugar debería conservar la protección; una página que no lleva ninguno de los dos, incluida aquella a la que llegas después de suscribirte, se mide con normalidad.
Puedes cambiar de opinión cuando quieras. El botón “Preferencia de analítica” de abajo, que aparece una vez que has respondido, vuelve a plantear la pregunta, y tu nueva respuesta se aplica a este sitio y a las páginas de registro y de inicio de sesión, como la primera. El pie de cada página de aquí, y de las páginas de registro y de inicio de sesión, enlaza a esta política, así que el botón siempre está a un clic. Rechazar después de haber aceptado desactiva la etiqueta en ese navegador. Tu respuesta se guarda durante un año en una cookie nuestra, eu_consent; contiene una palabra, que también registra tu respuesta sobre la medición publicitaria si se te preguntó por ella, y no identifica a nadie. Se establece para euphonaai.com y sus subdominios, para que las páginas de registro y de inicio de sesión lean la misma respuesta; el Studio y nuestras otras direcciones también la reciben, y nada allí la lee.
Google desempeña dos papeles con estos datos. Al medir el sitio para nosotros, es nuestro encargado del tratamiento y actúa siguiendo nuestras instrucciones; para los fines para los que usa los datos por sí mismo, es un responsable del tratamiento independiente, conforme a su propia política de privacidad. Los datos pueden tratarse en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
Las páginas que puedes leer sin cuenta no guardan nada hasta que se lo pidas. Llegar, leer, usar las herramientas gratuitas, volver a irse: ni esta página, ni las guías, ni las herramientas guardan nada en tu dispositivo. Hay dos cosas que cambian eso, y solo si las haces tú: elegir el tema claro o el oscuro registra esa elección, para que el sitio siga en ese tema la próxima vez que lo abras; y elegir un idioma registra ese idioma, para que el sitio se abra en él la próxima vez.
El tema se guarda en una cookie, porque una cookie es el único almacenamiento que también pueden ver las páginas de inicio de sesión y el Studio: guardada en cualquier otro lugar, una elección del tema claro hecha aquí volvería al oscuro en cuanto fueras a iniciar sesión. Al ser una cookie, nos llega con cada solicitud que hace tu navegador; nada de nuestro lado la lee, y cambia lo que dibuja tu navegador y nada más.
Iniciar sesión establece dos más, pedir un código de inicio de sesión o empezar un inicio de sesión con Google establece brevemente una más, y el Studio establece cuatro propias. Todas son nuestras: las únicas excepciones de terceros en este servicio son las cookies de analítica descritas arriba y las cookies publicitarias descritas en la sección siguiente, y cada una de ellas solo existe si dijiste que sí a ella. Y todas existen solo para hacer lo que pediste: recordar una elección de visualización, de disposición o de idioma que hiciste, llevar a cabo el inicio de sesión y mantenerte con la sesión iniciada, abrir el Studio en un espacio de trabajo al que te uniste y mostrarte una nueva clave de API una sola vez. Por eso ninguna necesita un banner de consentimiento: ninguna te mide, te sigue entre sitios ni comunica nada sobre ti a nadie.
- eu_theme: la palabra light o la palabra dark, y nada más. Solo existe una vez que has elegido un tema; hasta entonces no hay ninguna cookie así y el sitio sigue lo que tu dispositivo ya prefiera. Los scripts de la página pueden leerla, porque leerla antes de que se dibuje la página es precisamente el objetivo: un tema aplicado un instante tarde es un destello blanco en cada clic. No identifica nada y no permite nada: quien la falsificara obtendría una página del otro color. Dura un año, no se borra al cerrar sesión, y borrarla hace que vuelvas a seguir lo que indique tu dispositivo.
- eu_locale: la etiqueta del idioma que elegiste, como de o pt-BR, y nada más. Solo existe una vez que has elegido un idioma de la lista al pie de una página; hasta entonces no hay ninguna cookie así y cada página está en el idioma de su dirección. Mientras está establecida, abrir una página que existe en ese idioma te lleva a esa versión; elegir inglés detiene eso. La guarda solo este sitio: el Studio y las páginas de inicio de sesión nunca la reciben, y tu idioma allí es un ajuste de tu cuenta. Los scripts de la página pueden leerla, porque es ahí donde se actúa sobre la elección; nada en nuestros servidores la lee. No identifica nada y no permite nada: quien la falsificara obtendría páginas en otro idioma. Dura un año, no se borra al cerrar sesión, y borrarla hace que cada página vuelva a abrirse en el idioma de su dirección.
- eu_session: una referencia a tu sesión iniciada. Es un valor aleatorio que no significa nada por sí solo; la sesión a la que apunta vive en nuestros servidores, que es lo que te permite cerrar sesión en todos los dispositivos y que eso surta efecto. Está marcada como HttpOnly y Secure, así que ningún script de la página puede leerla y nunca viaja sin cifrar. Caduca tras 30 días sin uso (usar Euphona aplaza esa fecha, de modo que una cuenta que se usa con regularidad sigue con la sesión iniciada en lugar de quedar fuera según un calendario) y, pase lo que pase, a los 400 días desde el día en que iniciaste sesión, que es la única fecha que usar Euphona no mueve. Cerrar sesión la termina de inmediato, en todos los lugares donde importa.
- eu_session_hint: un único carácter, 1, y nada más. Registra que alguien tiene la sesión iniciada en este navegador, para que nuestras páginas públicas puedan ofrecerte el Studio en lugar de pedirte que vuelvas a iniciar sesión. A diferencia de la cookie anterior, los scripts de la página pueden leerla, y por eso no contiene ningún nombre, ninguna dirección de correo, ninguna referencia de cuenta ni ningún valor de sesión: leerla solo te dice lo que la página que estás mirando ya muestra. No se puede usar para iniciar sesión, demostrar nada ni acceder a nada. Se escribe y se elimina exactamente en los mismos dos momentos que la cookie anterior, y dura exactamente lo mismo. Si una sesión caduca por falta de uso, la indicación puede sobrevivirla, y lo único que ocurre es que una página pública te ofrece el Studio y el Studio te pide que inicies sesión: que es lo que habría hecho de todos modos.
- eu_oauth_flow: solo se establece mientras inicias sesión con Google, y solo en el sitio de inicio de sesión. Contiene los valores de un solo uso que vinculan el viaje a Google con el navegador que lo empezó, que es lo que impide que alguien te haga entrar en una cuenta que no es tuya. Dura dos minutos y se elimina en el momento en que vuelves, haya funcionado el inicio de sesión o no.
- eu_signin_address: solo se establece mientras inicias sesión con un código que te enviamos por correo, y solo en el sitio de inicio de sesión, que solo la devuelve a su página de inicio de sesión. Contiene una referencia aleatoria y nada más; no contiene tu dirección de correo. La página donde escribes el código busca esa referencia en nuestros servidores para indicar a qué buzón se envió el código, y nuestros servidores guardan la referencia solo como hash, junto a la cuenta a la que se envió el código. Está marcada como HttpOnly y Secure, así que ningún script de la página puede leerla y nunca viaja sin cifrar. Dura quince minutos, la vida del código, y se elimina en cuanto el código te inicia la sesión.
- eu_workspace: la establece el Studio, y solo cuando aceptas una invitación al espacio de trabajo de otra persona, para que el Studio se abra en el espacio de trabajo al que acabas de unirte y no en el tuyo. Contiene el identificador de ese espacio de trabajo y nada más. No decide nada: en cada solicitud nuestros servidores comprueban que eres miembro del espacio de trabajo que indica, y la rechazan si no lo eres. Está marcada como HttpOnly y Secure, así que ningún script de la página puede leerla. No tiene fecha de caducidad propia, así que tu navegador la elimina cuando termina su sesión, normalmente al cerrarlo; cerrar sesión no la borra.
- eu_tracks: la palabra grid o la palabra list, y nada más: cómo muestra tus pistas la Biblioteca del Studio. Solo existe una vez que has cambiado entre las dos; hasta entonces la Biblioteca muestra la cuadrícula. Solo la guarda el Studio. Los scripts de la página pueden leerla, y el Studio la lee para mostrar la Biblioteca como la dejaste. No identifica nada y no permite nada: quien la falsificara vería la otra disposición. Dura un año y no se borra al cerrar sesión.
- eu_rail: la palabra expanded o la palabra collapsed, y nada más: si el menú lateral del Studio se muestra a todo su ancho o solo como iconos. Solo existe una vez que has usado el botón que contrae o expande el menú; hasta entonces el menú se muestra a todo su ancho. Solo la guarda el Studio. Los scripts de la página pueden leerla, y el Studio la lee para mostrar el menú con el ancho correcto desde el primer momento. No identifica nada y no permite nada: quien la falsificara vería un menú más ancho o más estrecho. Dura un año y no se borra al cerrar sesión.
- eu_key_flash: solo se establece cuando creas una clave de API en la configuración del Studio, y contiene esa nueva clave, para que la página a la que se te lleva a continuación pueda mostrártela. Mostramos una clave una sola vez y solo guardamos un hash de ella, y esta cookie es la forma en que la clave llega a esa página sin ponerse en una dirección web (URL), donde quedaría registrada. Solo se envía a las páginas de configuración y está marcada como HttpOnly y Secure, así que ningún script de la página puede leerla y nunca viaja sin cifrar. Dura sesenta segundos, después de los cuales tu navegador la elimina.
Estas diez, como eu_consent arriba, son cookies propias que establecemos nosotros. Ninguna contiene tu nombre, tu dirección de correo ni nada sobre lo que has subido: la cookie de sesión y la cookie de inicio de sesión son referencias aleatorias y nada más, y la cookie del espacio de trabajo nombra un espacio de trabajo, no a una persona. Bloquearlas te cuesta tres cosas y nada más: no puedes mantener la sesión iniciada, un tema que elijas no sobrevivirá a la pestaña, y el sitio no recordará un idioma que elijas. Todo lo que se puede leer sin cuenta funciona con las cookies totalmente bloqueadas. Cerrar sesión borra las dos cookies de sesión y termina la sesión de nuestro lado, así que una copia de cualquiera de ellas ya no le sirve a nadie; el tema, el idioma y la disposición del Studio son preferencias y no parte de tu sesión, así que cerrar sesión no los toca.
Si alguna vez establecemos algo que no sea estrictamente necesario, el mecanismo de consentimiento se publica en la misma versión y no después, y rechazar será tan fácil como aceptar.
Medición publicitaria
Puede que anunciemos Euphona en Google, y de esos anuncios medimos una sola cosa: si alguno de ellos llevó a alguien a registrarse. Esa medición es una elección propia, separada de la analítica. Está desactivada salvo que marques su casilla en el mismo banner que pregunta por la analítica; aceptar la analítica nunca la activa, y rechazar rechaza ambas. Si el banner no te muestra esa casilla, la medición publicitaria no está funcionando para ti y no ocurre nada de lo que dice esta sección.
Si aceptas la medición publicitaria, la etiqueta de Google Ads se ejecuta en este sitio de marketing y en las páginas en las que te registras o inicias sesión, en auth.euphonaai.com, y en ningún otro sitio. Nunca se ejecuta en el Studio, ni en ninguna de nuestras otras direcciones. Permite a Google vincular una visita que empezó con un clic en uno de nuestros anuncios con una cuenta creada después. Cuando se crea una cuenta en las páginas de registro, la etiqueta le dice a Google que se produjo un registro, junto con un número aleatorio que generamos en ese momento para que un mismo registro no se cuente dos veces. Ese número no se guarda con tu cuenta y no se puede relacionar con ella. No enviamos a Google ningún identificador de cuenta, ningún nombre ni ninguna dirección de correo. Como cualquier solicitud web, las solicitudes de la etiqueta también llevan tu dirección IP, la dirección de la página y los datos de tu navegador. La regla de la analítica también se aplica aquí: la etiqueta nunca se carga en una dirección web que lleve un parámetro email o token.
Sin remarketing y sin anuncios personalizados. No creamos listas de audiencia, no te mostramos anuncios porque nos hayas visitado y le indicamos a Google que no use esta medición para personalizar anuncios: el ajuste de personalización de anuncios de la etiqueta está siempre desactivado, y la etiqueta no añade datos de un clic en un anuncio a las direcciones de las páginas que visitas.
La base es tu consentimiento, dado por separado de tu consentimiento a la analítica. Antes de que aceptes no hay ningún script publicitario en la página y no se escribe ninguna cookie publicitaria.
Las cookies, si aceptas. La etiqueta de Google las establece en nuestro dominio, euphonaai.com y sus subdominios, para que un clic en un anuncio y un registro posterior en las páginas de registro se puedan vincular. _gcl_au distingue un navegador que vuelve de uno nuevo para esta medición. Si llegaste haciendo clic en uno de nuestros anuncios, también establece _gcl_aw, _gcl_gb, _gcl_gs o _gcl_ag, que guardan los datos de ese clic. Cada una dura 90 días. Google también puede establecer cookies en sus propios dominios (googleadservices.com, doubleclick.net y google.com), como GCL_AU_P y GCL_AW_P, que también duran 90 días, conforme a su propia política de privacidad. Nosotros establecemos una cookie propia para esto, además de eu_consent y de las diez enumeradas arriba: eu_signup_conversion, que se escribe solo en el momento en que se crea una cuenta en las páginas de registro, y solo si has aceptado la medición publicitaria y tu navegador no envía Global Privacy Control. Contiene el número aleatorio descrito arriba y nada más, solo se envía a la página de registro en auth.euphonaai.com, está marcada como HttpOnly y Secure para que ningún script de la página pueda leerla, y dura cinco minutos.
Puedes retirarlo en cualquier momento. El botón “Preferencia de analítica” de la sección sobre analítica de arriba vuelve a plantear la pregunta: respóndela de nuevo sin marcar la casilla, o recházala. A partir de ese momento la etiqueta queda desactivada en ese navegador. Las cookies que la etiqueta de Google estableció antes se mantienen hasta que caducan, o hasta que las eliminas en tu navegador.
Respetamos Global Privacy Control. Si tu navegador lo envía, no se ofrece la casilla, nada de lo que tu navegador tenga guardado puede activar la etiqueta y no se comunica ningún registro a Google.
Para la medición publicitaria, Google es un responsable del tratamiento independiente, que responde conforme a su propia política de privacidad y a sus condiciones para anunciantes. Los datos pueden tratarse en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
Quién más tiene acceso a ellos
Usamos un número reducido de encargados del tratamiento, y cada uno existe por un motivo declarado: un proveedor de correo para el correo que enviamos y el correo que nos envías, un procesador de pagos para la facturación y los impuestos, un proveedor de analítica para el sitio de marketing y las páginas de registro y de inicio de sesión si lo aceptas, infraestructura para el alojamiento, el almacenamiento y las copias de seguridad, y los equipos con GPU en los que funcionan nuestros modelos de IA. Si aceptas la medición publicitaria, que es una elección aparte, Google Ads también recibe la medición descrita en la sección de publicidad. Cuando actúan por cuenta nuestra, cada uno está obligado a tratar los datos únicamente siguiendo nuestras instrucciones. Un servicio más tiene acceso a tus datos, pero no como encargado del tratamiento nuestro: WhatsApp, si decides escribirnos allí.
Dos de ellos también usan algunos de los datos para fines propios, y para esos fines no son encargados del tratamiento nuestros, sino responsables del tratamiento independientes, que responden conforme a sus propias políticas de privacidad: Google, para los fines para los que usa por sí mismo los datos de analítica, y para la medición publicitaria, en la que es un responsable del tratamiento independiente en todo momento; y Stripe, para prevenir el fraude, cumplir sus obligaciones legales y de cumplimiento normativo, y los demás fines que nombra su propia política.
No vendemos datos personales, no los compartimos para publicidad dirigida ni personalizada y no se los entregamos a corredores de datos. El único uso publicitario es la medición descrita en la sección de publicidad, que eliges por separado y que nunca personaliza un anuncio. Si alguna vez estamos legalmente obligados a revelar algo, te lo diremos, salvo que se nos prohíba hacerlo.
Tu audio se almacena en servidores que administramos, con un almacenamiento que operamos nosotros. Uno de los proveedores que se indican a continuación, que nos alquila equipos con GPU, lo trata mientras uno de nuestros modelos de IA trabaja con él, y no conserva nada de él después. Los tres siguientes tienen los datos personales que no son audio (tu dirección de correo y lo que te enviamos, los datos de pago y los datos de analítica), el siguiente, Google Ads, recibe la medición publicitaria solo si la aceptas, y el último, WhatsApp, transmite lo que nos envías allí:
- Proveedor de computación con GPU: nos alquila los equipos con GPU en los que funcionan nuestros modelos de IA, situados en el Espacio Económico Europeo. Cuando una tarea necesita un modelo, uno de esos equipos recibe el audio de esa tarea, ya descodificado, con el nombre y los datos técnicos del archivo, ejecuta el modelo y devuelve el resultado a nuestros servidores. El audio viaja cifrado en ambos sentidos y solo se descifra en la memoria de ese equipo; nuestro software nunca lo escribe en el disco del equipo, y el equipo borra su copia cuando el modelo termina su trabajo en esa tarea.
- Proveedor de correo (Estados Unidos): todo lo que enviamos por correo: la confirmación de la dirección, los códigos de inicio de sesión, los avisos de seguridad, los recibos y los avisos sobre tu plan, tus paquetes y tu cuenta (entre ellos un recordatorio antes de cada renovación y, cuando cancelas, una confirmación con la fecha en que surte efecto) y el correo ocasional de la lista descrito arriba, si lo pediste; y el correo que nos envías, que nos llega a través de él. Recibe tu dirección de correo y el contenido de los mensajes que te enviamos y de los mensajes que nos envías, y nada más; no hacemos que nos informe de aperturas ni de clics.
- Stripe (Estados Unidos e Irlanda): pagos. Recibe tu dirección de correo, tu dirección de facturación, los datos de tu tarjeta y lo que compraste; nosotros recibimos un identificador, tu plan y tu historial de facturas, y nunca el número de tu tarjeta. Cobra los pagos por cuenta nuestra, y es un responsable del tratamiento independiente para los fines descritos arriba. Se mencionó aquí antes de que se abrieran los planes de pago y antes de que se cobrara ningún cargo, que es justamente lo importante: para todos los que pagan, este aviso llegó primero.
- Google Analytics (Estados Unidos e Irlanda): cómo se usan el sitio de marketing y las páginas de registro y de inicio de sesión, y solo para los visitantes que lo aceptaron. Recibe las direcciones de las páginas, los sitios de referencia, una ubicación aproximada a partir de tu dirección IP y tu tipo de dispositivo, y, desde las páginas de registro, el hecho de que se creó una cuenta; nunca tu audio, tu cuenta ni tu dirección de correo, y nada en absoluto del Studio. Mide por cuenta nuestra, y es un responsable del tratamiento independiente para los fines descritos arriba.
- Google Ads (Estados Unidos e Irlanda): si uno de nuestros anuncios llevó a un registro, y solo para los visitantes que aceptaron la medición publicitaria, por separado de la analítica. Recibe los datos de un clic en un anuncio por el que llegaste, las direcciones de las páginas, una dirección IP y los datos del navegador con cada solicitud y, desde las páginas de registro, que se creó una cuenta, con un número aleatorio que no identifica nada; nunca tu audio, tu cuenta ni tu dirección de correo, y nada en absoluto del Studio. Sin remarketing y sin anuncios personalizados. Es un responsable del tratamiento independiente para esta medición.
- WhatsApp, una empresa de Meta: los mensajes que decides enviarnos allí. Transmite la conversación conforme a sus propias condiciones y su propia política de privacidad, como responsable del tratamiento independiente para ese servicio y no como encargado del tratamiento nuestro. Recibe tu número de teléfono, tu nombre de perfil y tu foto de perfil, y todo lo que envías en el chat, incluido cualquier archivo. Leemos y respondemos en la aplicación WhatsApp Business de nuestro teléfono de soporte, +1 774 699 6016, y la conversación se queda allí: no se copia en tu cuenta de Euphona ni en nuestros servidores, y la copia de seguridad de los chats está desactivada en ese teléfono. Presionar el botón de WhatsApp te lleva a WhatsApp, que ve esa visita conforme a su propia política de privacidad; no se le envía nada antes de que lo presiones.
El inicio de sesión no se delega en nadie. Las cuentas, los códigos de inicio de sesión y las sesiones funcionan en nuestras propias máquinas: un código es un secreto de un solo uso que caduca a los quince minutos y se guarda solo como hash, nunca en una forma que se pueda volver a leer, y las sesiones son registros que podemos revocar. Si inicias sesión con Google, Google confirma quién eres y guardamos el identificador que devuelve, no se le dice lo que haces aquí, y nunca recibimos tu contraseña de Google.
Para cualquier encargado del tratamiento que añadamos después de que te hagas cliente, el Acuerdo de encargado del tratamiento promete un aviso con treinta días de antelación antes de que toque nada tuyo. Es un plazo durante el cual puedes oponerte, no un trámite: escribe a privacy@euphonaai.com y, si no podemos atenderte, puedes irte y te reembolsamos lo que no hayas usado. Cada encargado del tratamiento se contrata en condiciones de protección de datos que protegen tus datos al menos tan bien como esta política.
Qué puede ver nuestro propio personal
Lo suficiente para ayudarte y nada más. Las herramientas de soporte muestran los registros de las tareas, las trazas de errores y el estado de la cuenta, no el contenido de tu audio. Consultar el registro de un cliente queda a su vez registrado, en un almacén independiente al que solo se pueden añadir entradas, de modo que la pregunta “quién miró mi cuenta” tiene una respuesta que no depende de la memoria ni de la honestidad de nadie.
Cuánto tiempo los conservamos
- Audio y resultados: hasta que los elimines. La eliminación es inmediata en el servicio.
- Copias de seguridad: el material eliminado puede sobrevivir en copias de seguridad cifradas durante un máximo de 31 días, tras lo cual la copia que lo contiene se elimina. Restaurar una copia de seguridad nunca hace reaparecer en tu cuenta activa algo que eliminaste.
- Subidas de las herramientas gratuitas: las herramientas que funcionan en el navegador no suben nada. La subida del separador de voz, y las dos partes obtenidas de ella, se eliminan automáticamente en un plazo de veinticuatro horas, salvo que crees una cuenta y pases el resultado a ella: a partir de entonces se conserva como cualquier otro archivo de un espacio de trabajo.
- Registros de cuenta y de facturación: se conservan mientras tu cuenta esté abierta y, después, solo durante el tiempo que exija la legislación fiscal y contable.
- Minutos gratis: cuando eliminas una cuenta que usó parte de sus minutos gratis, conservamos durante doce meses una huella de su dirección de correo electrónico y cuántos minutos gratis usó. La huella se genera con una clave secreta y no se puede convertir de nuevo en tu dirección; solo se compara con la dirección de una cuenta nueva, para que la misma dirección no reciba los minutos gratis por segunda vez.
- Registros técnicos: un plazo corto y móvil; después, desaparecen.
- Avisos de webhook: el registro de cada aviso, y de nuestros intentos de entregarlo, se elimina 30 días después del aviso, o antes si se elimina su tarea o tu cuenta. Una dirección web que registraste, y su secreto, se conservan hasta que los elimines o cierres tu cuenta.
- Conversaciones de WhatsApp: se conservan en WhatsApp, en nuestro teléfono de soporte, hasta que las eliminemos.
- La lista de correo: tu dirección se queda hasta que te des de baja o nos pidas que la eliminemos. No hay caducidad automática, y una dirección que nunca se confirma se conserva sin confirmar en lugar de eliminarse al cabo de un plazo: nunca se le vuelve a enviar correo, pero seguimos teniéndola, y vale la pena decirlo claramente en lugar de dejar que supongas que caducó. Darse de baja conserva la línea de no envío descrita arriba. También guardamos un registro de qué envío masivo fue a qué dirección, para que un envío interrumpido a la mitad no pueda entregar el mismo mensaje a la misma persona dos veces.
- Espacios de trabajo gratuitos inactivos: una vez inactivos durante más de noventa días, los archivos de origen almacenados pueden eliminarse después de tres correos enviados a lo largo de un período de treinta días. Los espacios de trabajo de pago nunca se vacían de esta forma.
Cuando la ley nos exija conservar datos, por ejemplo para una reclamación legal, la eliminación puede retrasarse hasta que termine esa obligación.
Tus derechos y cómo ejercerlos
Según dónde vivas, tienes derecho a acceder a tus datos personales, a rectificarlos, a eliminarlos, a exportarlos, a limitar su tratamiento o a oponerte a que los tratemos, y a presentar una reclamación ante tu autoridad de protección de datos. Aplicamos todos esos derechos a todo el mundo en lugar de comprobar primero tu dirección: la alternativa es un producto peor para las personas cuyos legisladores han sido más lentos, y preferimos no construir esa comprobación.
Si tu propia ley te da más, lo tienes. Si la ley de protección de datos que se te aplica te otorga un derecho que esta política no enumera, también tienes ese derecho, y lo ejerces de la misma forma que los demás: en tu cuenta, cuando es de autoservicio, o escribiendo a privacy@euphonaai.com.
La eliminación y la exportación son de autoservicio en tu cuenta, y es deliberado: un derecho que tienes que ejercer escribiendo un correo es un derecho con fricción, y la fricción es la forma en que estos derechos suelen anularse en la práctica.
Si estás en Estados Unidos, las leyes estatales que ya cubren la mayor parte del país añaden el derecho a saber qué recopilamos y por qué, a eliminarlo, a corregirlo, a obtener una copia y a excluirte de su venta o de la publicidad dirigida. No vendemos nada y no hacemos publicidad dirigida. El único uso publicitario, medir si nuestros anuncios llevaron a registros, solo funciona si marcas su casilla, y puedes desactivarlo en cualquier momento; el derecho existe de todos modos, así que lo indicamos en lugar de darlo por descartado. También respetamos la señal del navegador Global Privacy Control: un navegador que la envía no recibe ninguna etiqueta publicitaria, sea lo que sea lo que tenga guardado. Lo publicamos como un archivo legible por máquina para que la afirmación se pueda comprobar sin tener que fiarse de nuestra palabra.
Si rechazamos una solicitud, puedes apelar. Responde a nuestro rechazo, o escribe a la dirección de abajo con “appeal” (o la palabra equivalente en tu idioma) en el asunto, y la revisa una persona distinta. Recibirás una respuesta en un plazo de sesenta días con los motivos y, si seguimos diciendo que no, te diremos cómo presentar una queja ante el fiscal general de tu estado. Varias leyes estatales lo exigen; preferimos describirlo como un camino que de verdad puedes recorrer y no como una cláusula que tienes que encontrar.
Para todo lo que no cubre la vía de autoservicio, escribe a privacy@euphonaai.com. Verificaremos quién eres antes de actuar (de lo contrario, suplantar tu identidad es una forma de conseguir que se elimine tu trabajo) y registramos cada solicitud y su resultado.
Dónde se procesan
Tu audio se almacena en nuestros propios servidores en el Espacio Económico Europeo y se procesa allí o, mientras uno de nuestros modelos de IA trabaja con él, en equipos con GPU que alquilamos en el Espacio Económico Europeo. El correo que nos envías se recibe a través de nuestro proveedor de correo, que puede procesarlo en los Estados Unidos. Un mensaje que nos envías por WhatsApp lo transmite WhatsApp, cuya propia política de privacidad indica dónde trata los datos, y lo conservamos solo en la aplicación de nuestro teléfono de soporte. Cuando un encargado del tratamiento enumerado arriba opera en otro lugar (correo, pagos, analítica), o lo hace Google Ads si aceptas la medición publicitaria, las transferencias se basan en las garantías que prevé la ley, como las cláusulas contractuales tipo de la Comisión Europea o un marco de adecuación, y los países implicados se indican junto a cada uno de ellos.
Cómo se protegen
Cifrado en tránsito y en reposo; acceso firmado y con caducidad a cada objeto de audio; separación del almacenamiento por espacio de trabajo; decodificación en un entorno aislado de los archivos multimedia que no son de confianza; acceso interno auditado; copias de seguridad cifradas en un ciclo fijo y acotado.
La página de seguridad describe todo esto con más detalle. Léela aquí. Si encuentras un problema, avísanos en security@euphonaai.com.
Cambios
Si esta política cambia de forma sustancial, te lo diremos antes de que entre en vigor, y la fecha de la parte superior siempre refleja la versión vigente. Un cambio que implicara por primera vez a tu audio en algo no es algo que haríamos actualizando una página de políticas.
Publicamos esta política en otros idiomas para ayudarte a leerla. Donde una traducción y la versión en inglés digan cosas distintas, la que se aplica es la versión en inglés.