Política de privacidad

Última actualización: 17 de octubre de 2026

Esta Política de Privacidad explica cómo Vindrose sp. z o.o. (una sociedad de responsabilidad limitada polaca, spółka z ograniczoną odpowiedzialnością, con domicilio en ul. Piękna 58c, 50-506 Wrocław, Polonia; inscrita en el Registro Judicial Nacional con el número KRS 0001261581, número de identificación fiscal (NIP) 8993066384) («blablascribe», «nosotros» o «nuestro») recopila, utiliza, almacena y protege los datos personales cuando usted utiliza el sitio web y los servicios de blablascribe en blablascribe.com (el «Servicio»).

Actuamos como responsable del tratamiento de los datos personales descritos en este documento. Si tiene alguna pregunta sobre esta Política o sobre cómo tratamos sus datos, contáctenos en [email protected].

Al utilizar el Servicio, usted reconoce haber leído y comprendido esta Política de Privacidad. Si no está de acuerdo con ella, le rogamos que no utilice el Servicio.

1. A quién se aplica esta Política

Esta Política se aplica a todas las personas que visitan nuestro sitio web, crean una cuenta, suben o importan contenido multimedia para su transcripción o interactúan de cualquier otra forma con el Servicio. Abarca los datos personales que tratamos sobre usted, ya sea visitante, usuario registrado o miembro de una cuenta de equipo.

2. Qué datos recopilamos

2.1 Datos de cuenta y de perfil

• Nombre y dirección de correo electrónico;
• Contraseña (almacenada en forma de hash) o, si inicia sesión con Google, el identificador y la información básica de perfil que Google comparte con nosotros (nombre, dirección de correo electrónico y foto de perfil);
• Información sobre el equipo y la pertenencia a él (el equipo al que pertenece, su rol, las invitaciones).

2.2 Contenido que usted sube o importa

Para prestar la transcripción y las funciones relacionadas, tratamos el contenido multimedia que usted envía y los resultados que generamos a partir de él:

• Archivos de audio y vídeo que usted sube;
• Contenido multimedia importado mediante enlace, cuando usted pega una URL (por ejemplo, de YouTube o Vimeo) y nosotros obtenemos el audio de esa fuente a petición suya;
• Transcripciones, subtítulos, traducciones y ediciones generados a partir de su contenido multimedia;
• Locuciones (doblaje) que usted crea: el guion de la locución, el habla generada y, si lo solicita, una versión de su audio sin el habla original, de modo que solo queden la música y los efectos de sonido;
• Los ajustes relacionados que usted elija (idioma, número de hablantes y opciones similares).

Su contenido multimedia puede contener datos personales sobre usted o sobre terceros (voces, nombres, contenido hablado). Tratamos este contenido únicamente para realizar la tarea que usted ha solicitado. Consulte la Sección 5 sobre cómo se procesa la transcripción y la Sección 8 sobre el tiempo durante el que lo conservamos.

2.3 Clones de voz (datos de voz)

Si decide crear un clon de voz —una copia sintética de la voz de un hablante que se utiliza para locutar su traducción—, tratamos:

• Una muestra de voz: hasta 2 minutos del habla de ese hablante, extraídos del archivo que usted seleccionó;
• El modelo de voz creado a partir de la muestra por nuestro proveedor de locución, ElevenLabs (véase la Sección 5);
• Un registro del consentimiento: el momento en que usted confirmó el consentimiento, la dirección IP desde la que se otorgó y el texto exacto que aceptó.

Una muestra de voz y un modelo de voz pueden identificar a una persona y pueden considerarse datos biométricos, una categoría especial de datos personales conforme al artículo 9 del RGPD, e «información biométrica» conforme a determinadas leyes estatales de EE. UU. (por ejemplo, la Illinois Biometric Information Privacy Act). Utilizamos los datos de voz únicamente para generar las locuciones que usted solicita en su propia cuenta. No los utilizamos para identificar ni verificar a nadie, no los compartimos con otros usuarios y no los vendemos, arrendamos, intercambiamos ni obtenemos de ellos ningún otro beneficio.

Solo puede clonar su propia voz o la voz de una persona que le haya dado su permiso. Antes de cada clonación le pedimos que lo confirme; sin esa confirmación no se crea ningún clon.

2.4 Datos de pago

Cuando usted adquiere un plan de pago, los pagos son procesados por Stripe. No recibimos ni almacenamos el número completo de su tarjeta. Stripe nos facilita información de facturación limitada (como su plan, el estado de la suscripción, los últimos cuatro dígitos y el tipo de tarjeta, y el país de facturación) necesaria para gestionar su suscripción.

2.5 Datos de uso y datos técnicos

• Dirección IP, tipo de dispositivo y de navegador, y ubicación aproximada derivada de la IP;
• Datos de registro, como las páginas visitadas, las funciones utilizadas, las marcas de tiempo y las URL de referencia;
• Eventos de analítica de producto y de publicidad recopilados mediante PostHog, Microsoft Clarity, Google Analytics 4, el píxel de Meta (Facebook) y Google Ads, solo cuando usted haya dado su consentimiento (véase la Sección 9 sobre cookies y analítica).

2.6 Comunicaciones

Los mensajes que usted nos envía (solicitudes de soporte, correos electrónicos) y los registros de los correos transaccionales y de servicio que le enviamos a través de Brevo.

3. Cómo utilizamos sus datos

• Para crear y gestionar su cuenta y su equipo;
• Para prestar el Servicio: transcripción, generación de subtítulos, traducción, herramientas de texto con IA (resúmenes, citas, publicaciones), locución (doblaje), edición y conversión/compresión de contenido multimedia;
• Para procesar pagos, gestionar suscripciones y prevenir el fraude;
• Para enviar mensajes transaccionales y de servicio (por ejemplo, avisos sobre la cuenta, la facturación y la conservación de archivos);
• Para enviar comunicaciones de marketing o novedades del producto cuando esté permitido, de las que puede darse de baja en cualquier momento;
• Para operar, proteger, depurar y mejorar el Servicio, incluida la analítica;
• Para cumplir obligaciones legales y para formular, ejercer o defender reclamaciones.

4. Bases jurídicas del tratamiento (RGPD)

En virtud del RGPD, nos basamos en las siguientes bases jurídicas:

• Ejecución de un contrato: para prestar el Servicio que usted contrata, incluido el tratamiento de su contenido multimedia y la gestión de su suscripción;
• Consentimiento: para las comunicaciones de marketing opcionales y para las cookies/analítica no esenciales; puede retirar su consentimiento en cualquier momento;
• Consentimiento explícito (artículo 9(2)(a) del RGPD): para crear y utilizar un clon de voz. Usted lo otorga cada vez que crea un clon y puede retirarlo en cualquier momento eliminando la voz (véase la Sección 8);
• Intereses legítimos: para proteger y mejorar el Servicio, prevenir el abuso y el fraude, y comunicarnos con usted en relación con su cuenta, ponderados frente a sus derechos;
• Obligación legal: para cumplir los requisitos contables, fiscales y demás requisitos legales.

5. Cómo se procesa su contenido

La transcripción, la generación de subtítulos y la separación del habla de la música y los efectos de sonido se ejecutan en nuestra propia infraestructura en Alemania. Su audio y su vídeo no se envían a proveedores de IA externos para estas tareas.

Algunas funciones utilizan proveedores de IA externos, y solo cuando usted utiliza esas funciones:

• Traducción y herramientas de texto con IA (resúmenes, citas, publicaciones, cuestionarios) y preparación del guion de una locución: enviamos el texto de su transcripción a la Google Gemini API. No se envían audio ni vídeo;
• Locución (doblaje): enviamos el guion de la locución a ElevenLabs, que genera el habla. Si usted crea un clon de voz, también enviamos a ElevenLabs la muestra de voz (véase la Sección 2.3) para que pueda crear el modelo de voz. El modelo de voz existe en ElevenLabs solo mientras se genera su locución y se elimina allí automáticamente pocos minutos después de su último uso; la muestra en sí permanece en nuestro poder (véase la Sección 8).

Estos proveedores actúan como nuestros encargados del tratamiento en virtud de acuerdos de tratamiento de datos y solo pueden utilizar sus datos para prestarnos estos servicios. Por nuestra parte, el acceso a su contenido se limita a los sistemas y al personal autorizado que lo necesitan para operar el Servicio y prestar soporte.

Cuando usted importa contenido multimedia mediante un enlace, obtenemos el audio de la fuente que usted indica únicamente para realizar la transcripción que ha solicitado. Usted es responsable de asegurarse de que tiene los derechos necesarios para enviar dicho contenido (consulte nuestros Términos del Servicio).

6. Cuándo compartimos datos

No vendemos sus datos personales. Solo los compartimos con proveedores de servicios («encargados del tratamiento») que actúan siguiendo nuestras instrucciones, y solo en la medida necesaria para operar el Servicio:

• Stripe: procesamiento de pagos y gestión de suscripciones;
• Brevo: envío de correos electrónicos transaccionales y de marketing;
• PostHog: analítica de producto (páginas vistas, uso de funciones);
• Microsoft Clarity: grabación de sesiones y mapas de calor, utilizados para diagnosticar problemas de usabilidad;
• Google (Google Analytics 4): medición de la audiencia del sitio web;
• Google (Google Ads): medición de qué anuncios nuestros dan lugar a registros y compras (medición de conversiones) y optimización de nuestra publicidad;
• Meta Platforms (píxel de Meta/Facebook y Conversions API): medición y optimización de nuestra publicidad;
• Google (Gemini API): traducción, herramientas de texto con IA y guiones de locución (solo texto; véase la Sección 5);
• ElevenLabs: generación de habla para las locuciones y, si usted crea uno, el modelo de voz de un clon de voz (véase la Sección 5);
• Hetzner Online GmbH: alojamiento y almacenamiento del Servicio y de su contenido, en centros de datos situados en Alemania (Unión Europea);
• Asesores profesionales, o autoridades y tribunales cuando lo exija la ley, o para proteger nuestros derechos.

Cada encargado del tratamiento está sujeto a un acuerdo de tratamiento de datos y solo puede utilizar sus datos para prestarnos servicios.

7. Transferencias internacionales de datos

Los datos de su cuenta y el contenido multimedia que usted sube se almacenan en servidores ubicados en Alemania, dentro de la Unión Europea. Algunos de nuestros otros encargados del tratamiento —por ejemplo, los proveedores de pagos, correo electrónico, analítica e IA (Google, ElevenLabs)— pueden almacenar o tratar datos fuera del Espacio Económico Europeo, incluso en los Estados Unidos. Cuando esto ocurre, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado). Puede solicitar más información en [email protected].

8. Durante cuánto tiempo conservamos sus datos

Los datos de la cuenta se conservan mientras su cuenta esté activa y durante un período razonable posterior, según lo exijan fines legales, contables y de seguridad.

El contenido multimedia subido e importado, las transcripciones y los subtítulos se conservan en función de su plan:

• Starter: los archivos se conservan en el almacenamiento activo durante 30 días;
• Planes de pago: los archivos se conservan mientras su suscripción esté activa. Si cancela, seguirán siendo recuperables durante un período de conservación que depende de su plan —60 días en Creator, 9 meses en Pro y 18 meses en Business—, tras el cual se eliminan de forma permanente.

Antes de eliminar los archivos, le enviamos correos electrónicos de recordatorio con antelación (normalmente 14 días y 3 días antes). También puede eliminar sus archivos en cualquier momento desde su cuenta, lo que los retira del almacenamiento activo.

Las locuciones (habla generada, guiones de locución y versiones de su audio sin habla) se almacenan junto con el archivo al que pertenecen y se eliminan con él, conforme a las mismas reglas.

Los clones de voz siguen su propio calendario, ya que un clon se almacena en su cuenta y no junto a un único archivo:

• La muestra de voz y el registro del consentimiento del clon se conservan hasta el primero de los siguientes momentos: que usted elimine la voz (en la ventana de locución, «Eliminar»), que se elimine su cuenta o que transcurran 12 meses sin que se utilice la voz. A continuación, se destruyen de forma permanente. En cualquier caso, no los conservamos más tiempo del que requiere la finalidad, es decir, crear las locuciones que usted solicita;
• El modelo de voz en ElevenLabs se crea solo durante el tiempo en que se genera una locución y se elimina automáticamente pocos minutos después de su último uso;
• Eliminar el archivo del que procede la muestra no elimina la voz; para suprimirla, elimine la propia voz.

9. Cookies y analítica

Utilizamos cookies y tecnologías similares (almacenamiento local, píxeles) para mantener su sesión iniciada, recordar sus preferencias, proteger el Servicio y, con su consentimiento, comprender cómo se utiliza el Servicio y medir nuestra publicidad.

9.1 Categorías que utilizamos

• Estrictamente necesarias: cookies de sesión, de seguridad (CSRF) y de idioma establecidas por nosotros. Son imprescindibles para que el Servicio funcione, no se utilizan para el seguimiento y no pueden desactivarse;
• Analítica: establecidas por PostHog, Microsoft Clarity y Google Analytics 4 para medir cómo se encuentra y se utiliza el Servicio. Clarity también graba reproducciones de sesión anonimizadas (movimiento del ratón, clics, desplazamiento) para ayudarnos a detectar problemas de usabilidad; no se registran las pulsaciones de teclas en los campos de entrada;
• Marketing: establecidas por el píxel de Meta (Facebook) y Google Ads para medir el rendimiento de nuestra publicidad y mostrar anuncios más relevantes. Cuando usted se registra o realiza una compra después de hacer clic en uno de nuestros anuncios, comunicamos ese evento a la plataforma publicitaria. Para vincularlo con el anuncio con mayor precisión, Google Ads recibe su dirección de correo electrónico en forma de hash (codificada de manera irreversible) («conversiones mejoradas»).

9.2 Su elección

Las tecnologías de analítica y marketing se cargan solo después de que usted dé su consentimiento. En su primera visita, un banner de cookies le pide que acepte todas, rechace todas o elija las categorías de forma individual; hasta que tome una decisión, no se carga ningún script de analítica ni de publicidad y no se establece ninguna cookie de ese tipo. Rechazar es exactamente igual de fácil que aceptar, y ningún aspecto del Servicio depende de su respuesta.

Su elección se aplica tanto a nuestro sitio web (blablascribe.ai) como a la aplicación web (app.blablascribe.ai), por lo que solo se le pregunta una vez. Puede modificarla o retirarla en cualquier momento mediante el enlace «Configuración de cookies» que figura en el pie de cada página del sitio web o en la configuración de su cuenta en la aplicación. Retirar el consentimiento detiene la recopilación posterior y borra de su navegador las cookies de los proveedores afectados; no afecta al tratamiento realizado antes de la retirada. Su elección se almacena en su navegador (una cookie y el almacenamiento local) durante 12 meses, tras los cuales volvemos a preguntarle; también volvemos a preguntarle cuando añadimos un nuevo proveedor a una categoría. Si borra el almacenamiento de su navegador, la elección se restablece.

Si su navegador envía una señal Global Privacy Control o Do Not Track, la tratamos como un rechazo de las tecnologías de analítica y marketing, salvo que usted haya elegido expresamente otra opción en nuestra configuración de cookies. Para Google Analytics y Google Ads utilizamos además el modo de consentimiento de Google (Google Consent Mode), de modo que el almacenamiento de publicidad y de analítica permanece desactivado hasta que usted dé su consentimiento.

También puede bloquear o eliminar las cookies en la configuración de su navegador; en ese caso, la ausencia de las cookies estrictamente necesarias puede impedir que partes del Servicio funcionen.

9.3 Base jurídica y transferencias

La base jurídica de las cookies de analítica y marketing es su consentimiento (artículo 6(1)(a) del RGPD y la normativa nacional aplicable de transposición de la Directiva sobre la privacidad y las comunicaciones electrónicas). Las cookies estrictamente necesarias se basan en nuestro interés legítimo en prestar un Servicio seguro y operativo. Algunos de estos proveedores están establecidos fuera del EEE; consulte la Sección 7 sobre transferencias internacionales.

10. Sus derechos

Con arreglo al RGPD, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted;
• Rectificar los datos inexactos o incompletos;
• Suprimir sus datos («derecho al olvido»);
• Limitar determinados tratamientos u oponerse a ellos;
• La portabilidad de los datos: recibir sus datos en un formato estructurado y de lectura mecánica;
• Retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado; en el caso de un clon de voz, elimine la voz en la ventana de locución o solicítenos que la eliminemos;
• Presentar una reclamación ante su autoridad de control, en particular ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varsovia, Polonia.

Puede ejercer la mayoría de los derechos directamente en la configuración de su cuenta o escribiendo a [email protected]. Le responderemos en el plazo exigido por la ley.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, incluido el cifrado en tránsito, los controles de acceso y el almacenamiento seguro. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos de forma continua para proteger su información y, cuando la ley lo exija, le notificaremos a usted y a la autoridad competente cualquier violación de la seguridad de los datos.

12. Menores

El Servicio no está dirigido a menores de 16 años, y no recopilamos conscientemente sus datos personales. Si cree que un menor nos ha facilitado datos personales, contáctenos y los eliminaremos.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente, por ejemplo, para reflejar cambios en la legislación o en el Servicio. Cuando realicemos cambios sustanciales, se lo notificaremos por correo electrónico o a través del Servicio. La fecha de «Última actualización» indicada arriba muestra cuándo entró en vigor la versión actual. El uso continuado del Servicio después de que los cambios entren en vigor implica que usted acepta la Política actualizada.

14. Contacto

Vindrose sp. z o.o.
ul. Piękna 58c, 50-506 Wrocław, Polonia
Correo electrónico: [email protected]

Para solicitudes relacionadas con la privacidad —acceso, rectificación, supresión, portabilidad, oposición o retirada del consentimiento—, escriba a [email protected] y le responderemos en el plazo exigido por la ley.