Política de privacidad de TalkPilot

1. La versión breve

• Recopilamos la información de tu cuenta, el audio y las transcripciones de tus conversaciones, información básica del dispositivo y tu estado de suscripción.
• Usamos esos datos para operar la app, mejorarla, prevenir errores y (de forma limitada) medir qué anuncios lo llevaron a TalkPilot.
• Nunca vendemos tus datos. Nunca compartimos tu audio, transcripciones o información de clientes con anunciantes.
• Puedes eliminar tu cuenta o exportar tus datos en cualquier momento escribiendo a alexis@talkpilot.co.

2. Datos que recopilamos y por qué

No recopilamos: contactos, fotos, ubicación (más allá de lo inherente a tu IP), historial de navegación, ni ninguna otra cosa que no esté en la tabla anterior.

3. Cómo usamos tus datos

• Operar la app: transcripción, coaching con IA, almacenamiento de sesiones, sincronización entre tus dispositivos.
• Brindarle soporte: responder cuando nos escribe.
• Mejorar la app: ver qué funciones son útiles, corregir errores, realizar pruebas A/B de pequeños cambios de experiencia de usuario.
• Gestionar la facturación: entregar suscripciones a través de Apple, desbloquear funciones.
• Medir la publicidad: ver la sección 5.
• Cumplir con la ley: cuando sea necesario.

Nunca usamos tu audio, transcripciones o información de clientes para entrenar modelos de IA, crear perfiles publicitarios o venderlos a nadie.

4. Servicios de terceros

Usamos terceros de confianza para operar partes de TalkPilot. Cada uno recibe solo lo que necesita:

Hemos firmado Acuerdos de Procesamiento de Datos con todos los servicios que manejan datos personales. Ninguno de ellos tiene permitido usar tus datos para sus propios fines comerciales más allá de lo descrito aquí.

5. Cumplimiento de la API de Google (Limited Use)

TalkPilot utiliza las API de Google Workspace (específicamente la Google Calendar API) para leer los eventos de tu calendario y mostrarlos dentro de la app. Esto te ayuda a prepararte para las próximas sesiones mostrándote los detalles relevantes de los eventos.

Declaración de cumplimiento de Limited Use: El uso y la transferencia de datos de usuario, sin procesar o derivados, recibidos de las API de Google Workspace se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Limited Use.

Específicamente:

• Solo accedemos a los datos de Google Calendar con el fin de mostrar tus próximos eventos en TalkPilot y habilitar flujos de preparación previa a la sesión.
• No usamos los datos de Google Calendar con fines publicitarios.
• No vendemos, compartimos ni transferimos tus datos de Google Calendar a terceros, excepto cuando sea necesario para prestar el servicio de TalkPilot.
• No usamos tus datos de Google Calendar para crear perfiles publicitarios ni para ningún fin ajeno a la funcionalidad principal de TalkPilot.
• Puedes desconectar la integración con Google Calendar en cualquier momento en la configuración de la app.

6. Publicidad y atribución (Meta / Facebook)

Publicamos anuncios en plataformas propiedad de Meta (Facebook, Instagram) para ayudar a que las personas descubran TalkPilot. Para medir si esos anuncios funcionan, compartimos un conjunto limitado de información con Meta cuando alcanzas ciertos hitos:

• Cuando completas el onboarding
• Cuando inicia una prueba gratuita
• Cuando se convierte en suscriptor de pago

Qué enviamos:

• Tu dirección de correo electrónico, con hash SHA-256 antes de salir de tu dispositivo, de modo que Meta no puede leerla
• Tu identificador de dispositivo por proveedor de iOS (IDFV); no es el identificador publicitario entre apps (IDFA); solo puede identificar el dispositivo dentro de TalkPilot
• El nombre del evento ("Subscribe", "StartTrial" o "CompleteRegistration")
• Un ID de evento único y una marca de tiempo
• Información genérica del dispositivo/app (versión de iOS, versión de la app, modelo de dispositivo)

Qué NO enviamos:

• Tu audio
• Tus transcripciones
• Tus notas de sesión
• Tu información de clientes
• Tu nombre (solo el correo con hash)
• El IDFA

Puedes optar por no participar en cualquier momento:

• Ajustes de iOS → Privacidad y seguridad → Seguimiento → desactive "Permitir que las apps soliciten el seguimiento"
• Ajustes de iOS → Privacidad y seguridad → Publicidad de Apple → desactive "Anuncios personalizados"
• Escribe a alexis@talkpilot.co para pedirnos que dejemos de enviar tus eventos

Este procesamiento es necesario para que nuestra publicidad funcione de manera eficiente. Sin él, el costo de encontrar nuevos usuarios en Meta sería significativamente mayor, lo que nos obligaría a subir los precios.

Atribución de Apple Search Ads:

Usamos el framework AdServices de Apple (AAAttribution) para medir la eficacia de nuestras campañas de Apple Search Ads. Esto recopila un token de atribución anónimo que Apple resuelve para identificar qué campaña/palabra clave generó tu instalación. No utiliza el IDFA, no te rastrea en otras apps y no requiere App Tracking Transparency.

Nota sobre el SDK de Meta:

Incluimos el SDK de Facebook para iOS únicamente para dar soporte a nuestro uso de la API de conversiones de Meta. El registro automático de eventos y la recopilación del IDFA están deshabilitados en la configuración de nuestra app.

7. Procesamiento con IA de tu audio y transcripciones

TalkPilot utiliza modelos de lenguaje de gran tamaño de OpenAI y Anthropic para ofrecer coaching en vivo, resúmenes de transcripciones y otras funciones de IA. Esto es lo que debes saber:

• No grabamos ni guardamos el audio. Las transcripciones quedan en tu cuenta hasta que las borres.
• Las transcripciones y notas se envían a OpenAI y/o Anthropic para su procesamiento con IA.
• Ambos proveedores operan bajo términos de API de retención de datos cero: eliminan tu contenido después de completar la solicitud (normalmente en segundos) y no lo usan para entrenar modelos.
• La IA puede cometer errores. Las sugerencias son generadas por modelos de lenguaje y pueden contener errores, omisiones o contenido inapropiado. Usa siempre tu propio criterio.

8. Durante cuánto tiempo conservamos tus datos

• Datos de la cuenta: hasta que elimines tu cuenta
• Transcripciones y notas de sesión: hasta que las elimines en la app, o hasta que elimines tu cuenta
• Audio: no se conserva más allá de la transcripción
• Registros de fallos: 90 días
• Analítica agregada: indefinidamente, pero no puede vincularse de nuevo a ti
• Eventos publicitarios de Meta: el período de retención estándar de Meta (no controlamos esto; consulte la política de privacidad de Meta)
• Registros de facturación: 7 años, según lo requiere la ley fiscal

Cuando eliminas tu cuenta, retiramos tus datos de nuestros sistemas activos en un plazo de 30 días. Las copias de seguridad se eliminan en un plazo de 90 días.

9. Tus derechos

Puedes:

• Acceder a tus datos: escribe a alexis@talkpilot.co y se los enviaremos
• Eliminar tu cuenta: escribe a alexis@talkpilot.co y procesaremos la eliminación (la eliminación dentro de la app no está disponible actualmente)
• Exportar tus datos: escribe a alexis@talkpilot.co
• Corregir datos inexactos: edítelos en la app o escríbanos
• Optar por no participar en la atribución publicitaria: ver la sección 6
• Oponerse a un procesamiento específico: escríbanos

Si te encuentras en la UE/Reino Unido, el EEE, el Reino Unido o California, tienes derechos adicionales conforme al RGPD, al RGPD del Reino Unido y a la CCPA respectivamente (derecho a la portabilidad de datos, derecho de oposición, derecho a la no discriminación por ejercer tus derechos, etc.). Escribe a alexis@talkpilot.co para ejercerlos. Respondemos en un plazo de 30 días.

10. Transferencias internacionales de datos

Nuestros servidores son operados por Supabase, con datos almacenados en el oeste de EE. UU. (Oregón, EE. UU.). Si te encuentras fuera de EE. UU., tus datos se transfieren y procesan en EE. UU. Nos apoyamos en las Cláusulas Contractuales Tipo (SCC) para las transferencias de datos de la UE/Reino Unido.

11. Seguridad

• Todos los datos están cifrados en tránsito (TLS 1.2+).
• Todos los datos están cifrados en reposo por Supabase usando AES-256.
• Las contraseñas se almacenan con hash usando bcrypt.
• El acceso a los datos de los usuarios está limitado al personal que lo necesita y queda registrado.
• Seguimos las mejores prácticas de OWASP.

Ningún sistema es perfectamente seguro. Si descubres un problema de seguridad, escribe a alexis@talkpilot.co.

12. Menores

TalkPilot no está destinado a usuarios menores de 18 años. No recopilamos a sabiendas datos de nadie menor de 18 años. Si crees que hemos recopilado datos de un menor, escribe a alexis@talkpilot.co y los eliminaremos.

13. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si realizamos cambios significativos (por ejemplo, agregar un nuevo servicio de terceros, cambiar la forma en que usamos tus datos), te notificaremos en la app y por correo electrónico al menos 30 días antes de que el cambio entre en vigor. La fecha de "Última actualización" en la parte superior refleja el cambio más reciente.

14. Contacto

• Preguntas generales: alexis@talkpilot.co
• Preguntas de privacidad / solicitudes de datos: alexis@talkpilot.co
• Divulgación de problemas de seguridad: alexis@talkpilot.co
• Dirección postal: Allign Inc, 131 Continental Dr, Suite 305, Newark, New Castle County, Delaware 19713, EE. UU. (Agente registrado: Legalinc Corporate Services Inc.)
• Relacionado: consulte nuestros Términos de servicio

Nuestro objetivo es responder en un plazo de 5 días hábiles. Para solicitudes formales de datos (RGPD/CCPA), respondemos en un plazo de 30 días conforme a lo exigido por la ley.