Política de privacidad de HiText Business

Versión: 2026-10-13
Se aplica a: HiText Business (la web, la grabación gratis con hablantes y los planes mensual y anual)

Esta política explica qué datos tratamos como responsables cuando usas HiText Business: los de tu cuenta, tu facturación, tu uso del servicio y la analítica de la web. HiText Business incluye HiText Pro y comparte la cuenta con la app y la web de HiText; para lo que hagas fuera de Business (la transcripción normal, la app y el Pro) se aplica además la política de privacidad general de HiText, publicada en su web.

Las grabaciones no entran aquí. Del contenido de las grabaciones que subes (las voces, lo que se dice, las transcripciones y los documentos) eres responsable tú, como cliente, y nosotros lo tratamos por tu cuenta como encargados. Eso lo regula el contrato de encargo del tratamiento. Si apareces en una grabación que ha subido otra persona, dirígete a ella para ejercer tus derechos; si nos escribes a nosotros, se lo trasladaremos.

1. Responsable

• Responsable: Roberto Díaz Badra, profesional autónomo que opera con el nombre comercial Disruptive Normality.
• Contacto para privacidad: disruptivenormality@gmail.com

No tenemos delegado de protección de datos.

2. Qué datos tratamos, para qué y con qué base

Cuenta y acceso. Tu correo electrónico, el método de inicio de sesión (correo y contraseña, Google o Apple), un identificador interno de usuario y las fechas de alta y de última actividad. Sirven para crear tu cuenta, dejarte entrar y prestarte el servicio. Base: la ejecución del contrato (artículo 6.1.b del RGPD).

Estado del plan y uso. Si tienes la grabación gratis con hablantes disponible o gastada, tu plan (y, si tienes el Pro, dónde lo compraste: web, App Store o Google Play), las horas usadas en cada periodo, el número de documentos generados, los errores del servicio y la duración de tus archivos, sin acceder a su contenido. Sirven para aplicar la cuota y los límites, prevenir abusos y mantener el servicio. Base: la ejecución del contrato.

Grabación gratis una vez por persona. Guardamos un resumen cifrado (un hash) de tu dirección de correo normalizada, junto con el identificador de la cuenta, el del archivo de la grabación gratis y la fecha. No permite leer el correo, pero sí comprobar si ya se usó la grabación gratis. Base: nuestro interés legítimo en evitar que la grabación gratis se repita creando cuentas nuevas (artículo 6.1.f del RGPD).

«¿Qué grabas?». Si contestas esta pregunta al darte de alta (entrevistas de investigación, periodismo, actas de comunidad, reuniones de trabajo, clases o estudios, u otra), guardamos tu respuesta en tu cuenta y, si aceptas la analítica, como propiedad de usuario en Google Analytics 4 y Amplitude. Es opcional y sirve para proponerte la plantilla que encaja con tu caso y para entender para qué se usa el servicio. Base: nuestro interés legítimo en adaptar y mejorar el servicio (y tu consentimiento, para la parte de analítica).

Facturación. Tu nombre o razón social, la dirección de facturación, el país, el NIF o NIF-IVA si lo indicas, el plan y el periodo, los cobros, las facturas y el estado de la suscripción. Los datos de la tarjeta los recoge y guarda directamente Stripe; nosotros no los vemos. Si pasas del Pro de la web a Business, también el importe que te quedaba del Pro y que se descuenta de tu factura de Business. Sirven para cobrar, emitir facturas y aplicar los impuestos correctos (IVA o IGIC, según corresponda). Base: la ejecución del contrato y el cumplimiento de obligaciones legales fiscales y contables (artículo 6.1.c del RGPD).

Aceptación del contrato de encargo. La versión del contrato que aceptas al pagar, la fecha y un resumen cifrado de la dirección IP desde la que lo aceptas. Sirven para poder demostrar que el contrato se firmó. Base: el cumplimiento de una obligación legal (artículo 28 del RGPD) y nuestro interés legítimo en poder acreditarlo.

Avisos por correo. Te enviamos un correo cuando una transcripción está lista o ha fallado, con el nombre del archivo y un enlace; nunca el texto de la transcripción. Puedes desactivarlos en los ajustes. También te escribimos sobre tu cuenta, tu suscripción o cambios en las condiciones. Base: la ejecución del contrato.

Soporte. Lo que nos cuentes cuando nos escribes. Base: la ejecución del contrato o, si no eres cliente, nuestro interés legítimo en contestarte.

Analítica (solo con tu consentimiento). Si aceptas la categoría «Analítica» en el aviso de cookies, medimos cómo se usa la web con Google Analytics 4 y Amplitude: páginas vistas, clics en los botones, registro, uso de la grabación gratis, documentos generados y exportados, inicio de pago y compra (con su importe sin impuestos). Asociamos esos eventos a tu identificador de usuario. Base: tu consentimiento (artículo 6.1.a del RGPD).

Medición de anuncios (solo con tu consentimiento). Si aceptas la categoría «Medición de anuncios», activamos en Google Ads el almacenamiento de anuncios (ad_storage) y el envío de datos de usuario para la medición (ad_user_data), para saber si una visita que llegó desde un anuncio acabó en un alta, en el uso de la grabación gratis o en una compra; y, al registrarte, guardamos en tu cuenta el origen de la visita (parámetros de campaña, el identificador de clic de Google Ads, la palabra clave, el grupo de anuncios y el tipo de concordancia, la página de llegada y la web de procedencia). No usamos tus datos para mostrarte anuncios personalizados. Base: tu consentimiento (artículo 6.1.a del RGPD).

Puedes retirar cualquiera de los dos consentimientos cuando quieras en el enlace «Cookies» del pie de página. Sin consentimiento, Google Analytics y Google Ads funcionan en modo de consentimiento denegado, sin cookies de analítica ni de publicidad (el identificador de clic del anuncio solo puede pasar de una página a otra de la web dentro de la dirección, la función url_passthrough), y Amplitude no se carga. El detalle de cada cookie está en la sección de cookies de la política de privacidad general de HiText.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni hacemos perfiles para ello. No vendemos tus datos.

3. Proveedores que intervienen

Para prestar el servicio usamos estos proveedores, con contratos de encargo del tratamiento. Algunos reciben datos de tu cuenta y otros, el contenido de tus grabaciones, que tratamos por tu cuenta según el contrato de encargo.

• Google Cloud y Firebase (Google Ireland Limited y Google LLC): inicio de sesión (Firebase Authentication, un servicio global que puede tratar datos en Estados Unidos); base de datos (Firestore, en la ubicación multirregional de la Unión Europea `eur3`); almacenamiento de archivos (Cloud Storage, en la multirregión de la Unión Europea); y funciones de servidor que procesan las peticiones y los archivos, que se ejecutan en Estados Unidos (`us-central1`) y, en parte, en Bélgica (`europe-west1`).
• Google Vertex AI (Google Ireland Limited y Google LLC): transcripción con separación de hablantes mediante modelos Gemini, en la ubicación multirregional de la Unión Europea (`eu`).
• Deepgram (Deepgram, Inc.): transcripción de respaldo cuando el servicio principal falla y de los archivos de más de 60 minutos, mediante su punto de acceso de la Unión Europea y con la opción de no usar los datos para mejorar sus modelos.
• Replicate (Replicate, Inc.): transcripción normal (sin hablantes) con el modelo Whisper, cuando desactivas la separación por hablantes o transcribes un enlace de vídeo. Estados Unidos.
• Firecrawl: obtiene la pista de audio cuando transcribes un enlace de vídeo. Estados Unidos.
• OpenAI (servicio de API para empresas): redacción de los documentos a partir de la transcripción y, en la transcripción normal, detección de idioma, traducción y resumen. Puede tratar los datos en Estados Unidos y no los usa para entrenar sus modelos.
• Stripe (Stripe Payments Europe, Limited): cobro de la suscripción, cálculo de impuestos, facturas y portal de cliente. Recibe tus datos de facturación y de pago, y un identificador de tu cuenta.
• RevenueCat (RevenueCat, Inc.): estado de la suscripción, para desbloquear el plan en la web y en la app con la misma cuenta. Recibe un identificador de la cuenta y los datos de la suscripción. Estados Unidos.
• Resend (Plus Five Five, Inc.): envío de los avisos por correo. Recibe tu dirección de correo y el nombre del archivo. Estados Unidos.
• Google Analytics 4 y Google Ads (Google Ireland Limited y Google LLC): analítica de la web y medición de campañas, solo con tu consentimiento.
• Amplitude (Amplitude, Inc.): analítica de producto, solo con tu consentimiento. Estados Unidos.

Además, podemos comunicar datos a las administraciones públicas cuando la ley lo exija (por ejemplo, a la Agencia Tributaria) y a asesores con deber de confidencialidad.

4. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores tratan datos en Estados Unidos, como se indica en el apartado 3. Esas transferencias se hacen con garantías adecuadas según el capítulo V del RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. y/o las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), con las medidas complementarias que correspondan. Puedes pedirnos más información sobre estas garantías.

5. Cuánto tiempo guardamos los datos

• Archivo original de audio o vídeo: se borra al terminar la transcripción y, si el proceso falla, una regla automática lo elimina como tarde a los 7 días de subirlo.
• Transcripciones, documentos, proyectos, plantillas y ajustes de Business: mientras no los borres. Puedes borrar cada archivo, o todos tus datos de Business desde «Ajustes → Borrar mis datos», y se borran en el momento. Si nos lo pides por escrito, los borramos en un plazo máximo de 30 días.
• Cuentas sin actividad: si pasan 12 meses sin actividad en tu cuenta de Business (sin entrar ni usarla) y sin una suscripción en vigor, borramos automáticamente sus datos: archivos, transcripciones, documentos, proyectos, plantillas, ajustes, historial de uso y cualquier archivo que quedara en el almacenamiento. Los 12 meses se cuentan desde lo último que haya pasado: tu última actividad o el final del último periodo pagado.
• Lo que se conserva tras un borrado: el resumen cifrado del correo de la grabación gratis (apartado 2) y, bloqueados, los datos mínimos de la suscripción y de la aceptación del contrato (identificadores de Stripe, estado y fechas, versión aceptada), para atender obligaciones legales y posibles reclamaciones durante los plazos de prescripción. No conservamos tu correo en la cuenta de Business tras el borrado.
• Facturas y datos fiscales: durante los plazos que exige la ley (en general, hasta 6 años según el Código de Comercio y la normativa tributaria), aunque borres tus datos o canceles la suscripción. Se conservan en Stripe y en nuestra contabilidad.
• Analítica: hasta 14 meses en Google Analytics 4 y en Amplitude, o hasta que retires el consentimiento; después se borran o se anonimizan.
• Correos de soporte: mientras sea necesario para atender tu consulta y, después, durante los plazos de prescripción de posibles reclamaciones.

Tu cuenta de inicio de sesión es la misma que la de la app y la web de HiText. Borrar tus datos de Business no borra esa cuenta ni lo que tengas fuera de Business (por ejemplo, las grabaciones de la app). Para borrarla, escríbenos desde el correo de tu cuenta.

6. Seguridad

Ciframos las comunicaciones (HTTPS/TLS) y los datos almacenados, limitamos el acceso a los datos de cada cuenta a su titular con reglas de seguridad por usuario, firmamos las peticiones entre nuestros servicios y limitamos el acceso a los sistemas a quien lo necesita. Los detalles sobre el contenido de las grabaciones están en el contrato de encargo.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a lo tratado antes. Muchos los puedes ejercer tú mismo en la web: ver y exportar tus documentos, cambiar tus datos de facturación en el portal de cliente, borrar archivos o todos tus datos de Business, desactivar los avisos por correo y cambiar tus preferencias de cookies.

Para lo demás, escríbenos a disruptivenormality@gmail.com desde el correo de tu cuenta. Te responderemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

HiText Business es un servicio para profesionales y no está dirigido a menores de 18 años.

9. Cambios en esta política

Si cambiamos esta política, publicaremos la versión nueva con su fecha en esta página y, si los cambios son importantes, te avisaremos por correo.