Política de Privacidad
En vigor desde el 17 de septiembre de 2026
Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés, salvo que la ley disponga otra cosa.
Esta Política de Privacidad explica cómo Arcada LLC (Business ID 7682190, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, EE. UU.) procesa los datos personales cuando usted utiliza las aplicaciones de Subtl, subtl.me y app.subtl.me. Para los datos aquí descritos, Arcada es el responsable del tratamiento. Preguntas y solicitudes: privacy@subtl.me.
La versión corta: el audio de las llamadas nunca se almacena; las transcripciones permanecen en su dispositivo a menos que active el historial en la nube; los archivos de contexto caducan; no vendemos datos personales ni usamos sus llamadas para entrenar modelos; y puede exportar o eliminar sus datos desde el panel de cuenta en cualquier momento.
1. Qué procesamos y por qué
| Datos | Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|---|
| Audio de la llamada desde la salida y el micrófono de su dispositivo | Transcripción y traducción en tiempo real mientras se ejecuta una sesión | Contrato | No se almacena. Se mantiene en memoria y se envía a través de TLS al proveedor de transcripción; no se escribe en disco por la aplicación ni se guarda en nuestros servidores. |
| Transcripciones, traducciones y respuestas sugeridas | Mostrárselas durante y después de la llamada | Contrato | Se conservan en su dispositivo. Se copian a nuestros servidores solo si activa el historial en la nube, hasta que usted las elimine o elimine la cuenta. |
| Detalles de la llamada: hora, duración, idiomas, minutos utilizados y el resumen generado | Su historial, contabilidad de minutos, resúmenes | Contrato | Hasta que elimine la reunión o la cuenta. La transcripción completa utilizada para escribir un resumen se descarta después de crear el resumen, a menos que el historial en la nube esté activado. |
| Configuraciones predefinidas y archivos de contexto que usted carga | Basar las sugerencias en sus documentos | Contrato | Los archivos se dividen en pasajes de texto e incrustaciones («embeddings»), se cifran en reposo y se eliminan 30 días después de la última reunión que los utilizó. |
| Cuenta: correo electrónico, nombre si se proporciona, método de inicio de sesión, idioma, plan y minutos | Proporcionar la cuenta y el plan | Contrato | Hasta que elimine la cuenta. |
| Dispositivos: plataforma, nombre del dispositivo, última vez visto | Sesiones y el límite de dispositivos | Contrato | Hasta que elimine el dispositivo o la cuenta. |
| Historial de inicio de sesión: hora, método, dirección IP, navegador o aplicación; hora y IP de la última actividad | Seguridad, prevención de fraude y abuso, soporte | Intereses legítimos | Hasta que elimine la cuenta. |
| Pagos: estado de la suscripción, identificadores de cliente y suscripción de Stripe, facturas | Facturación, impuestos y contabilidad | Contrato; obligación legal | Durante la vida de la cuenta, y las facturas durante el tiempo que exija la ley fiscal (normalmente 7 años). Los datos de la tarjeta son manejados por Stripe y nunca llegan a nosotros. |
| Sus propias claves de proveedor de IA | Enrutar las solicitudes a su proveedor | Contrato | Se almacenan en el llavero de su dispositivo. Cuando se enrutan a través de nuestro servidor, se sellan con la clave de nuestro servidor; se descifran solo en memoria por solicitud, nunca se registran. Se eliminan cuando usted elimina la clave. |
| Mensajes de soporte: correos electrónicos a direcciones @subtl.me y mensajes desde el panel de cuenta | Responderle, mejorar el Servicio | Contrato; intereses legítimos | Hasta 3 años después del último mensaje, o antes si se solicita. |
| Estadísticas del sitio web: página, sitio de referencia, etiquetas de campaña, idioma de la página, clase de dispositivo, región del idioma del navegador | Comprender cómo se utiliza el sitio | Intereses legítimos | 25 meses. Sin cookies; las visitas se agrupan mediante un hash que cambia cada día, y las direcciones IP no se almacenan. Se respetan las señales Do Not Track y Global Privacy Control. |
| Telemetría del producto e informes de errores: contadores, tiempos, trazas de fallos, versión de la aplicación, plataforma | Fiabilidad, rendimiento y corrección de errores | Intereses legítimos; consentimiento cuando sea necesario | 12 meses para los contadores de uso, 90 días para los informes de errores. Nunca incluye audio de llamadas ni texto de transcripciones. Se puede desactivar en la configuración de privacidad de la aplicación. |
2. Qué no hacemos
- No vendemos ni alquilamos datos personales, y no los compartimos para publicidad conductual de contexto cruzado.
- No utilizamos el audio de sus llamadas, transcripciones o archivos de contexto para entrenar modelos de aprendizaje automático, y nuestros proveedores de modelos están contractualmente impedidos de hacerlo.
- No escuchamos ni leemos sus llamadas. El acceso del personal a los datos de la cuenta se limita a lo que requieren el soporte, la seguridad y la facturación, y las acciones realizadas en nuestras herramientas de administración se registran.
- No almacenamos el audio de las llamadas.
3. Quién procesa datos por nosotros
Utilizamos proveedores de servicios (subencargados del tratamiento) para el alojamiento, el procesamiento de modelos, los pagos, el correo electrónico y el inicio de sesión. Cada uno procesa los datos solo siguiendo nuestras instrucciones y bajo un acuerdo de procesamiento de datos. La lista actual, con lo que cada uno ve y dónde, se encuentra en la página de Subencargados del tratamiento. Podemos divulgar datos si la ley lo exige, para proteger derechos y la seguridad, o a un sucesor en una fusión o adquisición, que seguiría obligado por esta política.
4. Dónde se procesan los datos
Nuestros servidores y base de datos se ejecutan en centros de datos de Google Cloud en la Unión Europea (Bélgica y Polonia). Algunos proveedores, incluidos los proveedores de modelos y Stripe, procesan datos en los Estados Unidos y otros países. Cuando los datos personales salen del EEE, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, u otro mecanismo de transferencia lícito.
5. Seguridad
- TLS para todo el tráfico; cifrado en reposo para la base de datos y las copias de seguridad.
- Tokens de acceso de corta duración, tokens de actualización almacenados con hash y sesiones vinculadas al dispositivo.
- Acceso de mínimo privilegio para el personal, con un registro de auditoría de las acciones administrativas.
- Las copias de seguridad de la base de datos se conservan durante 30 días, por lo que los datos eliminados pueden permanecer en una copia de seguridad hasta 30 días antes de ser sobrescritos.
6. Sus derechos
Dependiendo de dónde viva, puede tener derecho a acceder a sus datos, recibirlos en un formato portable, corregirlos, eliminarlos, restringir u oponerse al procesamiento, y retirar el consentimiento en cualquier momento sin que ello afecte al procesamiento anterior.
- Exportar: descargue todo lo que tenemos sobre su cuenta desde el panel de cuenta (Sus datos → Exportar).
- Eliminar: elimine su cuenta desde el panel de cuenta; se elimina de inmediato y se purga en 24 horas, aparte de las copias de seguridad (30 días) y los registros que debemos conservar por ley.
- Telemetría: desactívela en la configuración de privacidad de la aplicación.
- Cualquier otra cosa: escriba a privacy@subtl.me. Respondemos en un plazo de 30 días y podemos pedirle que confirme que la cuenta es suya.
- Si se encuentra en el EEE o en el Reino Unido, puede presentar una queja ante su autoridad de control de protección de datos. Agradeceríamos la oportunidad de resolver su inquietud primero.
7. Derechos de privacidad de los Estados Unidos
Los residentes de California y otros estados de EE. UU. con leyes de privacidad integrales pueden solicitar conocer, acceder, corregir y eliminar datos personales y obtener una copia de ellos. No vendemos datos personales ni los compartimos para publicidad dirigida, y no utilizamos datos personales sensibles para inferir características. Puede utilizar un agente autorizado, y no le discriminaremos por ejercer sus derechos. Las categorías de datos, fuentes, finalidades y destinatarios se establecen en las secciones 1 a 3 anteriores.
9. Menores de edad
Subtl está destinado a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si cree que un menor ha creado una cuenta, escriba a privacy@subtl.me y la eliminaremos.
10. Tratamiento automatizado
Subtl utiliza modelos automatizados para transcribir, traducir, sugerir respuestas y resumir, a su solicitud y para su uso. No toma decisiones sobre usted que produzcan efectos jurídicos o de importancia similar.
11. Cambios en esta política
Publicaremos los cambios aquí con una nueva fecha de entrada en vigor. Los cambios sustanciales se anuncian por correo electrónico o en el Servicio al menos 30 días antes de que entren en vigor.
12. Contacto
- Arcada LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA
- Solicitudes de privacidad: privacy@subtl.me
- Soporte: hello@subtl.me