Política de privacidad

1. Información que recopilamos

Recopilamos la información limitada que se necesita para prestar el Servicio:

• Información de la cuenta: cuando creas una cuenta, almacenamos tu dirección de correo electrónico y tus identificadores de autenticación (por ejemplo, cuando inicias sesión con una contraseña o con Google). La autenticación se gestiona a través de Convex Auth.
• Contenido que envías: el audio que dictas y el texto que nos pides transcribir, corregir o transformar. Este contenido se procesa para devolverte un resultado.
• Datos de uso y facturación: tu plan, el número de solicitudes, el uso del nivel gratuito y, si usas tu propia clave de OpenRouter, los metadatos necesarios para atribuir el uso y el gasto.
• Analítica técnica y de producto: datos básicos del dispositivo, la versión de la aplicación y los eventos que se utilizan para mantener la fiabilidad del Servicio y mejorarlo.

2. Cómo se procesan tu dictado y tu texto

Cuando dictas o ejecutas un comando de IA, tu audio o tu texto se envía a través de una conexión cifrada a nuestro backend, que se ejecuta en Convex. Nuestro backend reenvía la solicitud a un proveedor de IA mediante OpenRouter, recibe el resultado y te lo devuelve.

El audio se procesa para producir una transcripción y no se conserva como parte de un perfil tuyo a largo plazo. No creamos perfiles publicitarios a partir de tu contenido.

3. Proveedores de IA y «sin entrenamiento con tus datos»

Dictor enruta las solicitudes de IA a través de OpenRouter hacia los proveedores de modelos que seleccionamos. Tu contenido se envía a estos proveedores únicamente para generar el resultado que solicitaste.

Tu contenido no se utiliza para entrenar los modelos de IA de Dictor ni de nuestros proveedores. Enviamos las solicitudes a través de OpenRouter con una configuración destinada a excluir tus indicaciones y tus entradas del entrenamiento de modelos. Elegimos los proveedores y los ajustes teniendo en cuenta la privacidad, pero el tratamiento de los datos una vez que llegan a un proveedor externo también se rige por los propios términos y la política de privacidad de ese proveedor.

4. Backend y alojamiento (Convex)

El backend de nuestra aplicación, la base de datos y las funciones del lado del servidor se ejecutan en Convex, nuestra plataforma de alojamiento y backend. Allí se almacenan y ejecutan los datos de la cuenta, los registros de plan y de derechos, y la lógica del lado del servidor que da soporte al Servicio.

Nos apoyamos en la seguridad de la infraestructura y los controles de acceso de Convex. Convex actúa como encargado del tratamiento de los datos que almacenamos en él en nuestro nombre.

5. Pagos

Los planes de pago son gestionados por procesadores de pago externos (por ejemplo, Stripe en escritorio/web y las tiendas de aplicaciones o RevenueCat en móvil). Si usas tu propia clave de API de OpenRouter, la facturación de ese uso la gestiona directamente OpenRouter.

No almacenamos los números completos de tus tarjetas de pago. Los procesadores de pago tratan los datos de las tarjetas conforme a sus propios estándares de seguridad y políticas de privacidad.

6. Claves de API que tú proporcionas (BYOK)

Si aportas tu propia clave de proveedor de IA, la aplicación de escritorio almacena esa clave en el llavero seguro del sistema operativo de tu dispositivo, no en nuestra base de datos ni en el almacenamiento local del navegador. Se utiliza únicamente para realizar las solicitudes que tú inicias.

7. Analítica

Utilizamos analítica de producto respetuosa con la privacidad para comprender cómo se usa el Servicio y para corregir problemas. Empleamos estos datos de forma agregada para mejorar el producto, no para identificarte personalmente más allá de lo necesario para operar tu cuenta.

8. Cómo utilizamos la información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener y proteger el Servicio, incluidas la transcripción y los comandos de IA.
• Gestionar tu cuenta, tu plan, los límites del nivel gratuito y cualquier promoción.
• Procesar pagos y, para los usuarios de BYOK, atribuir el uso y el gasto.
• Detectar, investigar y prevenir actividades ilegales, abusos, fraudes o infracciones de nuestros Términos.
• Comunicarnos contigo sobre el servicio, la seguridad y cambios importantes.
• Mejorar y desarrollar nuevas funciones.

9. Compartición y terceros

No vendemos tu información personal. Solo compartimos datos con los proveedores de servicios que hacen funcionar Dictor —como Convex (alojamiento del backend y la base de datos), OpenRouter y los proveedores de modelos de IA a los que enruta (para procesar tus solicitudes), los procesadores de pago (para gestionar la facturación) y los proveedores de analítica— y únicamente en la medida necesaria para operar el Servicio.

También podemos divulgar información si así lo exige la ley, para hacer cumplir nuestros Términos o para proteger los derechos, la seguridad y la integridad de Dictor, de nuestros usuarios o del público.

10. Conservación de datos

Conservamos los registros de cuenta y de facturación mientras tu cuenta esté activa y durante el tiempo necesario para cumplir nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. El contenido dictado se procesa para devolverte tu resultado y no se conserva para crear un perfil tuyo. Cuando eliminas tu cuenta, borramos o anonimizamos los datos personales asociados a ella, salvo los registros limitados que podamos necesitar conservar por motivos legales o contables.

11. Seguridad

Utilizamos cifrado en tránsito, infraestructura en la nube segura y almacenamiento seguro en el dispositivo para las claves de API con el fin de proteger tu información. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que, aunque nos esforzamos por proteger tus datos, no podemos garantizar una seguridad absoluta.

12. Tus derechos

Según el lugar donde residas, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, así como a oponerte o restringir determinados tratamientos. Puedes gestionar tu cuenta desde la aplicación y puedes contactarnos para ejercer estos derechos. Responderemos de conformidad con la legislación aplicable.

13. Transferencias internacionales de datos

Dictor y nuestros proveedores pueden procesar y almacenar datos en países distintos del tuyo. Cuando transferimos datos internacionalmente, nos apoyamos en las salvaguardas adecuadas que exige la legislación aplicable.

14. Menores

Dictor no está dirigido a menores ni está destinado a ser utilizado por personas que no alcancen la edad exigida por las leyes de su país (en general, 13 años, o más cuando la legislación local así lo requiera). No recopilamos conscientemente datos personales de menores.

15. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» y, cuando proceda, te lo notificaremos. El uso continuado del Servicio tras una actualización significa que aceptas la Política revisada.

16. Contáctanos

Si tiene preguntas sobre esta Política o sus datos, escríbanos a support@dictor.io y estaremos encantados de ayudarle.