Política de privacidad
Última actualización: TODO – añadir fecha
Esta política se deriva cuidadosamente del funcionamiento real de Dictea. NO sustituye a una revisión jurídica; haz que la revise un abogado antes de publicarla. (TODO: revisión jurídica)
1. Responsable
El responsable según el RGPD es Mathias Kusch, Startup Madeira – EV 289, Campus da Penteada, 9020-105 Funchal, Madeira, Portugal, NIF 333.353.960, correo hello@dictea.cc. Consulta también el aviso legal.
2. Alojamiento del sitio y registros del servidor
Este sitio web se aloja en nuestro propio servidor mediante Coolify. Al visitar el sitio, el servidor puede procesar automáticamente datos de conexión técnicamente necesarios en registros (logs), que pueden incluir tu dirección IP, la hora de la solicitud y el recurso al que se accede.
La base jurídica es nuestro interés legítimo en operar y proteger el sitio web (art. 6.1.f del RGPD). No utilizamos seguimiento, analítica ni cookies más allá de lo técnicamente necesario.
3. La app: procesamiento solo en local
Dictea es una app de escritorio para macOS. Todo el contenido de audio y vídeo, la transcripción, la detección de interlocutores, la edición y las exportaciones se procesan exclusivamente en tu propio ordenador. No hay ninguna API de transcripción en la nube. El contenido de audio, las transcripciones y los nombres de archivo nunca salen de tu equipo y no se transmiten a nosotros ni a terceros.
La telemetría está desactivada por defecto; no existe ningún análisis de uso o comportamiento por defecto.
4. Servidor de licencias (api.dictea.cc)
Para activar y validar tu licencia, la app se comunica con nuestro servidor de licencias. Solo se procesan los datos estrictamente necesarios para la gestión de la licencia:
- Clave de licencia
- ID de dispositivo cifrado con hash (SHA-256): una suma de verificación unidireccional a partir de la cual no se puede reconstruir tu dispositivo
- Plan (p. ej. mensual, anual, Lifetime)
- Fecha de caducidad de la licencia
- Momento de la activación
El contenido de audio, las transcripciones, los nombres de archivo u otros contenidos de proyecto NO se transmiten. El servidor de licencias sirve únicamente para hacer cumplir las condiciones de la licencia (límite de dispositivos, validez). Base jurídica: art. 6.1.b del RGPD (ejecución del contrato de licencia) y art. 6.1.f del RGPD (interés legítimo en prevenir el uso indebido). Los datos se conservan durante la vigencia de la licencia. (TODO: confirmar el plazo de conservación concreto)
5. Pago (creem.io)
Las compras y suscripciones se gestionan a través de creem.io como Merchant of Record. creem.io recopila y procesa los datos necesarios para la compra (p. ej. nombre, correo electrónico, datos de pago, dirección de facturación) como responsable / revendedor propio. Nosotros no recibimos los datos de pago completos, solo la información necesaria para asignar la licencia. Se aplican además las condiciones de privacidad de creem.io. (TODO: enlace a la política de privacidad de creem.io)
6. Legislación aplicable
El tratamiento se rige por el Reglamento General de Protección de Datos de la UE (RGPD) y por la legislación portuguesa de protección de datos.
7. Tus derechos
Conforme al RGPD, tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77).
La autoridad de control competente en Portugal es la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt). Para ejercer tus derechos, contáctanos con los datos indicados en el aviso legal.
8. Cambios
Actualizamos esta política cuando cambia el tratamiento de datos subyacente. Se aplica la versión publicada en esta página.