Aviso de privacidad

1. Responsable

El responsable en el sentido del art. 4(7) RGPD es: Akixa, titular Dipl.-Phys. Gerhard H. C. Scheffler, Seesener Straße 43, 10711 Berlín, Alemania, correo: hello@lingrada.app. No se requiere por ley un delegado de protección de datos (art. 37 RGPD / § 38 BDSG no aplicable).

2. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21 RGPD). Puedes retirar cualquier consentimiento en cualquier momento con efecto futuro (art. 7(3)). También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77), en particular en el estado miembro de tu residencia o de la supuesta infracción. La autoridad competente para nuestra sede es la Comisionada de Berlín para la Protección de Datos y la Libertad de Información (BlnBDI), Alt-Moabit 59–61, 10555 Berlín. Para ejercer tus derechos basta un correo a hello@lingrada.app.

3. Alojamiento (Vercel)

Este sitio se opera en Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU.; la entrega puede realizarse a través de servidores en EE. UU. y/o dentro de la UE. Al acceder, Vercel procesa datos de acceso técnicamente necesarios para entregar el contenido y mantener una operación segura y estable. Base jurídica: art. 6(1)(f) RGPD. Existe un contrato de encargo de tratamiento (DPA). Para la transferencia a EE. UU., véase la sección 8.

4. Archivos de registro del servidor

En cada acceso se procesan datos técnicamente necesarios (incl. dirección IP, fecha y hora, recurso solicitado, URL de referencia, agente de usuario), en la medida necesaria para la entrega, estabilidad y seguridad. Base jurídica: art. 6(1)(f) RGPD.

5. Traducción (audio en vivo)

Al usar el producto de audio en vivo, tu audio en directo se enruta en tiempo real a través de la infraestructura de medios en tiempo real de LiveKit (LiveKit, Inc., EE. UU.) para que pueda llegar al servicio de traducción y, en su caso, a otros oyentes. Por regla general, el audio se procesa para la traducción en tres pasos mediante encargados especializados: para el reconocimiento de voz, el audio hablado se envía a Deepgram (Deepgram, Inc., EE. UU.) y allí se convierte en texto; ese texto se envía para su traducción a la interfaz Gemini de Google (Google Ireland Ltd., Irlanda, posiblemente Google LLC, EE. UU.); a partir del texto traducido, el servicio de síntesis de voz Google Cloud Text-to-Speech (también Google) genera una voz sintética. En determinados casos, la traducción puede realizarse en su lugar mediante un único servicio de voz a voz de Google (Gemini), al que se envía entonces el propio flujo de audio. Para reducir la latencia, ese tratamiento puede realizarse además en una región en la nube (Amazon Web Services) cercana al hablante, que puede estar fuera de la UE/EEE; en tal caso la transferencia se basa en las Cláusulas Contractuales Tipo de la UE (art. 46(2)(c) RGPD). Más información sobre transferencias a terceros países en la sección 8.

La traducción y la salida de voz las generan sistemas de IA de forma totalmente automática (traducción por IA); ninguna persona revisa el resultado antes de reproducirlo. Los oyentes escuchan una voz sintética, no la voz del hablante, salvo que elijan «Original», es decir, el audio sin traducir del hablante. Según las condiciones aplicables a nuestro acceso de pago, Google no utiliza el contenido enviado para mejorar sus productos; lo almacena durante un tiempo limitado para detectar abusos (55 días en el caso de la interfaz de Gemini) y solo lo utiliza para ese fin; Google solo utiliza estos datos para entrenar modelos de IA destinados a hacer cumplir sus políticas. Nos hemos opuesto a que Deepgram utilice el audio para mejorar sus modelos, por lo que Deepgram solo conserva el audio durante el tiempo necesario para procesar cada solicitud. El servicio de traducción funciona actualmente en la región de Fráncfort del Meno (eu-central-1) de Amazon Web Services.

Para la entrega a los oyentes, la pista de audio traducida (una voz sintética, no la voz original del hablante) se proporciona además como una secuencia de segmentos de audio efímeros a través de la infraestructura de Cloudflare, Inc. (San Francisco, California, EE. UU.): los segmentos se almacenan en Cloudflare R2 para su entrega y se eliminan automáticamente después de 1 día como máximo; como vía de entrega alternativa, el audio traducido puede enrutarse a través de la infraestructura en tiempo real de Cloudflare (Cloudflare Realtime). Además, para hacer cumplir el límite de oyentes incluido en el plan del hablante, almacenamos entradas de presencia seudónimas y efímeras de los oyentes activos (un identificador de oyente generado aleatoriamente y una marca de tiempo — los oyentes no necesitan cuenta) en una base de datos Redis proporcionada por Upstash, Inc. (San Francisco, California, EE. UU.); estas entradas caducan automáticamente pocos minutos después de que un oyente detenga la reproducción. Más información sobre transferencias a terceros países en la sección 8.

El producto de audio en vivo está en una beta temprana (acceso anticipado) y se está desplegando con guías piloto. Los datos que figuran a continuación aplican cuando uses el producto de audio en vivo.

6. Tipografías

Las tipografías se sirven localmente desde nuestro servidor (autoalojamiento vía `next/font`). Al cargar la página no se transfieren datos a Google Fonts ni a terceros.

7. Medición de audiencia (Vercel Web Analytics, sin cookies)

Para la medición de audiencia utilizamos Vercel Web Analytics, un servicio de analítica sin cookies de nuestro proveedor de alojamiento Vercel (véase la sección 3). Carga un script del lado del cliente que recopila datos de uso agregados (por ejemplo, la página visitada, el referente, el origen aproximado a nivel de país y el tipo de dispositivo/navegador). No se establecen cookies ni se almacenan o leen identificadores en tu dispositivo; el recuento de visitantes se realiza mediante un hash que rota a diario y se descarta al finalizar el día, por lo que no se crean perfiles que permitan identificarte y no hay seguimiento entre dispositivos ni entre sitios web. Dado que no se almacena ni se lee ninguna información en tu dispositivo —y, por tanto, no se produce ningún acceso en el sentido del § 25(1) TDDDG—, no se requiere consentimiento ni banner de cookies. Base jurídica: art. 6(1)(f) RGPD (interés legítimo en una medición de audiencia respetuosa con la privacidad). Sobre la transferencia a EE. UU., véase la sección 8.

8. Transferencia a terceros países (EE. UU.)

En los servicios de las secciones 3, 5, 10 y 11 (Vercel, LiveKit, Deepgram, Google, Cloudflare, Upstash, Clerk, Microsoft), el tratamiento involucra a proveedores con vínculo en EE. UU. Basan la transferencia en las Cláusulas Contractuales Tipo de la UE (art. 46(2)(c) RGPD) y, cuando los proveedores estén certificados, adicionalmente en el EU-US Data Privacy Framework (decisión de adecuación de la Comisión). Pese a estas garantías, no puede descartarse por completo el acceso de autoridades estadounidenses. Para el producto de audio en vivo (sección 5), el tratamiento en tiempo real del flujo de audio también puede realizarse en regiones de AWS fuera de la UE/EEE; esto también se basa en las Cláusulas Contractuales Tipo de la UE.

9. Tratamiento de pagos (Dodo Payments — Merchant of Record)

Para procesar pagos usamos Dodo Payments como Merchant of Record (MoR). Dodo actúa como vendedor/comerciante legal y gestiona el cobro y la liquidación de impuestos. En ese marco, Dodo trata los datos necesarios para el pago (p. ej. nombre, correo, datos de facturación y pago) bajo su propia responsabilidad o responsabilidad conjunta. Base jurídica: art. 6(1)(b) RGPD (ejecución de un contrato). La parte contratante de la compra y la entidad responsable del procesamiento de pagos es Dodo Payments Inc., una sociedad constituida conforme a la legislación del estado de Delaware, EE. UU. (Dover, Delaware, EE. UU.), en su caso junto con sus sociedades del grupo (incluida una en el Reino Unido). Cuando en ese marco se traten datos personales fuera de la UE/EEE, se hará sobre la base de las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución (UE) 2021/914); Dodo no está certificada actualmente bajo el EU-US Data Privacy Framework. Más detalles en la política de privacidad de Dodo: https://dodopayments.com/legal/privacy-policy.

10. Autenticación (Clerk)

Para el inicio de sesión de los guías (código por correo electrónico, así como inicio de sesión social con Google/Apple) utilizamos Clerk, Inc. (San Francisco, California, EE. UU.) como proveedor de autenticación y gestión de cuentas. Clerk trata los datos necesarios para la creación de la cuenta y la gestión de la sesión (p. ej. dirección de correo electrónico, tokens de autenticación, método de inicio de sesión). Base jurídica: art. 6(1)(b) RGPD (ejecución de un contrato) para los titulares de cuenta y, en su defecto, art. 6(1)(f) RGPD (interés legítimo en una autenticación segura). Cuando en este contexto se traten datos personales fuera de la UE/EEE, se hará sobre la base de las Cláusulas Contractuales Tipo de la UE (art. 46(2)(c) RGPD). Si tienes una suscripción de pago, almacenamos además una referencia técnica que vincula el identificador de tu cuenta con el identificador de la suscripción en una base de datos Redis proporcionada por Upstash, Inc. (véanse las secciones 5 y 8), para que tu suscripción pueda cancelarse de forma fiable si eliminas tu cuenta; esta referencia se elimina cuando finaliza la suscripción. Base jurídica: art. 6(1)(b) RGPD.

11. Contacto (correo electrónico y formulario de contacto)

Si nos escribes por correo electrónico o a través del formulario de contacto, tratamos los datos que nos facilites (tu dirección de correo y el contenido de tu mensaje y, en el formulario, además el nombre que indiques voluntariamente y el idioma de la página desde la que lo enviaste) para gestionar tu solicitud. Base jurídica: art. 6(1)(b) RGPD cuando tu solicitud se refiera a la celebración o ejecución de un contrato y, en su defecto, art. 6(1)(f) RGPD (interés en responder a las consultas). Cuando el sitio web abra para ello un correo ya rellenado en tu propio programa de correo, los datos introducidos no salen de tu dispositivo hasta que envías el correo tú mismo.

Nuestro buzón de correo está alojado en Microsoft 365 (Exchange Online), prestado por Microsoft Ireland Operations Limited, Dublín, Irlanda, como nuestro encargado del tratamiento. El formulario de contacto transmite tus datos a través de nuestro proveedor de alojamiento Vercel (sección 3) a Microsoft, que los entrega como correo electrónico en nuestro buzón. El sitio web no guarda el mensaje ni escribe su contenido en sus registros.

Para protegernos frente a mensajes enviados automáticamente de forma masiva, contamos cuántos mensajes se envían desde una misma dirección IP. Para ello guardamos un valor hash de la dirección IP (no la dirección en sí) junto con un contador durante una hora como máximo en una base de datos Redis proporcionada por Upstash, Inc. (véanse las secciones 5 y 8). Base jurídica: art. 6(1)(f) RGPD (interés legítimo en proteger este canal de contacto frente a abusos).

Plazo de conservación: eliminamos tu mensaje en cuanto deja de ser necesario para gestionar tu solicitud y, a más tardar, a los tres años, salvo que se opongan obligaciones legales de conservación.

12. Cookies y almacenamiento en el navegador

No utilizamos cookies con fines publicitarios ni analíticos (sobre nuestra medición de audiencia sin cookies, véase la sección 7). El sitio web solo utiliza las siguientes cookies y entradas en el almacenamiento de tu navegador; cada una sirve únicamente a una función que tú mismo solicitas.

"NEXT_LOCALE" guarda la versión de idioma que has abierto, para que una visita posterior sin idioma en la dirección aparezca en ese idioma. La cookie solo se establece si esa versión de idioma difiere de la configuración de idioma de tu navegador, y se elimina al cerrar el navegador.

"lingrada_currency" guarda la moneda que hayas elegido tú mismo en la vista de precios (euros o dólares estadounidenses, valor "EUR" o "USD"). La cookie solo se establece cuando cambias la moneda. Mientras no elijas ninguna, la moneda y, en su caso, un precio local se rigen por el país que nuestro proveedor de alojamiento Vercel deduce de tu dirección IP cada vez que se carga una página. Ese país no se guarda en tu dispositivo. Plazo de conservación: 12 meses.

Solo en las páginas de inicio de sesión y registro y en el área de guías carga el sitio web el servicio de autenticación Clerk (sección 10). Clerk establece las cookies "__client" y "__client_uat", que vinculan tu navegador con tu sesión iniciada (duración de hasta 10 años; tras cerrar la sesión ya no contienen ninguna sesión activa), y, una vez iniciada la sesión, "__session", con un token de inicio de sesión de corta duración que es válido durante aproximadamente un minuto y se renueva continuamente. Para proteger el servicio de inicio de sesión frente a accesos automatizados, Cloudflare, el proveedor de red de Clerk, establece además "__cf_bm" (30 minutos) y "_cfuvid" (hasta que cierres el navegador).

En el área de guías, tu navegador guarda el nombre y los idiomas de tu última sesión en el almacenamiento local (Local Storage, entrada "lingrada:lastSetup"), para que no tengas que volver a introducirlos la próxima vez; la entrada se conserva hasta que la elimines en tu navegador. Mientras una pestaña está abierta, el almacenamiento de sesión (Session Storage) guarda además la autorización para finalizar una sesión en curso y, en su caso, el PIN que hayas introducido como oyente; ambos se eliminan al cerrar la pestaña.

Base jurídica: almacenar esta información en tu dispositivo y leerla es estrictamente necesario para prestar las funciones que solicitas (visualización en el idioma y la moneda elegidos, inicio de sesión, recuperación de tus últimos ajustes); para ello no se requiere consentimiento (§ 25(2) n.º 2 TDDDG). En la medida en que se traten datos personales, la base jurídica es el art. 6(1)(f) RGPD (interés legítimo en un sitio web funcional y seguro) y, para el inicio de sesión, el art. 6(1)(b) RGPD.

13. Plazo de conservación

Conservamos los datos personales solo el tiempo necesario para los fines respectivos o lo que exijan los plazos legales (registros: corto plazo; datos de pago: plazos legales; cookies y almacenamiento en el navegador: véase la sección 12).

14. Cambios en este aviso

Actualizamos este aviso de privacidad cuando cambia nuestro tratamiento de datos. Última actualización: 21 de octubre de 2026.