Política de privacidad

Esta es una traducción ofrecida por comodidad. En caso de discrepancia, prevalece la versión en inglés. Leer la versión en inglés

Fecha de entrada en vigor: 25 de septiembre de 2026
Última actualización: 13 de octubre de 2026

Esta política explica qué datos personales tratan HiText (la app para iOS y Android que transcribe audio y vídeo), su web trytiro.app y la versión web de HiText en app.trytiro.app, para qué, durante cuánto tiempo, quién nos ayuda a hacerlo y qué derechos tienes. Hemos intentado que sea breve y clara. Si usas HiText Business, el plan para profesionales, se aplica además su propia política de privacidad.

1. Quién es el responsable

El responsable del tratamiento es Roberto Díaz Badra, trabajador autónomo que opera con el nombre comercial Disruptive Normality.

• Contacto para cualquier cuestión de privacidad: disruptivenormality@gmail.com

No tenemos delegado de protección de datos.

2. Lo esencial

• En la app puedes usar HiText sin dar tu nombre ni tu email: usa un identificador anónimo. Si quieres, puedes crear una cuenta o iniciar sesión con tu email, Apple o Google (de momento, en iPhone y iPad) para usar la misma cuenta y el mismo Pro en la web. Si lo haces, tratamos tu email y, si Apple o Google los comparten, tu nombre y tu foto de perfil, y tu identificador queda vinculado a tu cuenta.
• En la versión web (app.trytiro.app) sí necesitas una cuenta: con tu email y una contraseña, o con tu cuenta de Google o de Apple.
• Tus archivos de audio y vídeo se usan solo para crear tu transcripción y se borran de nuestros servidores cuando se han procesado y, en todo caso, en un plazo de 7 días.
• Tus transcripciones, traducciones, resúmenes y documentos se guardan en nuestros servidores para que puedas verlos en la app y en la web, hasta que los borres o nos pidas que los borremos.
• Usamos proveedores de IA (Replicate, OpenAI, Google Vertex AI y Deepgram) para transcribir, separar hablantes, resumir y redactar documentos. No usamos tu contenido para entrenar modelos de IA y no vendemos tus datos.
• Los pagos de la app los gestiona Apple o Google, y los de la web, Stripe. Nunca vemos los datos de tu tarjeta.
• En la web, la analítica y la medición de anuncios solo se activan si las aceptas en el aviso de cookies (sección 10).

3. Qué datos tratamos

Contenido que nos envías

• Audio que grabas con el micrófono (solo después de que permitas el acceso al micrófono).
• Archivos de audio y vídeo que subes, importas o compartes con HiText, y enlaces a vídeos que nos pides transcribir.
• Los resultados que creamos para ti: transcripción (con las intervenciones separadas por hablante, si usas esa función), idioma detectado, traducción, resumen, título, documentos generados con plantillas y materiales de estudio como tarjetas (flashcards) y cuestionarios.
• Lo que añades tú: nombres de los hablantes, plantillas propias y proyectos.

Este contenido puede incluir datos personales tuyos o de otras personas (por ejemplo, voces o nombres que se mencionan en una grabación). Tú decides qué envías. Si grabas a otras personas, eres responsable de informarlas y, cuando la ley lo exija, de obtener su consentimiento.

Datos de la app y del dispositivo

• Un identificador de usuario creado por Firebase Authentication (anónimo si no inicias sesión).
• Información del dispositivo y de la app: modelo del dispositivo, sistema operativo, versión de la app, idioma, país o región y zona horaria.
• Eventos de uso: por ejemplo, cuándo abres la app, empiezas una transcripción, ves una pantalla de suscripción o usas una función.
• Informes de fallos y registros de diagnóstico (por ejemplo, el estado de la app cuando se produjo un error).
• Un token de notificaciones push, si permites las notificaciones.

Tu cuenta (web, y app si inicias sesión)

• Tu email, el identificador de tu cuenta, cómo inicias sesión (email y contraseña, Google o Apple), si has verificado el email y las fechas de alta y de último acceso. Si entras con Google o con Apple, nos facilitan tu email y, si lo comparten, tu nombre (y, en Google, tu foto de perfil). Si eliges ocultar tu email con Apple, recibimos una dirección de reenvío de Apple. Tu contraseña la gestiona Firebase Authentication y nunca la vemos. Tu identificador de usuario queda vinculado a tu cuenta, y RevenueCat recibe tu email para asociar a ella tu suscripción (sección 5).
• El uso de tu cuenta: los minutos transcritos, si ya has usado la grabación gratis con hablantes, el número de documentos generados y tu plan.
• Para que la grabación gratis con hablantes se use una sola vez por persona, guardamos un resumen cifrado (un hash) de tu email normalizado. No permite leer el email, pero sí comprobar si ya se usó.
• Si contestas la pregunta «¿Qué grabas?» al darte de alta (por ejemplo, entrevistas, actas o clases), tu respuesta. Es opcional y la usamos para proponerte la plantilla que encaja y para entender para qué se usa HiText.
• Tus preferencias, como el idioma y si quieres recibir por email el aviso de que una transcripción está lista.

Origen de tu visita (solo con tu consentimiento)

• Si aceptas la medición de anuncios (sección 10), al darte de alta guardamos cómo llegaste a la web: los parámetros de campaña (utm), el identificador de clic de Google Ads (gclid, gbraid o wbraid), la palabra clave, el grupo de anuncios y el tipo de concordancia, la página de llegada y la web de procedencia.

Compras

• En la app: el estado de tu suscripción, el producto, las fechas de prueba y de renovación, y un identificador de compra. El pago lo procesa Apple o Google; no recibimos ni guardamos los datos de tu tarjeta.
• En la web: el pago lo procesa Stripe. Recibimos de Stripe el plan, el importe, las fechas de la prueba, de pago y de renovación, el estado de la suscripción, el país y la dirección de facturación (para aplicar los impuestos) y las facturas, pero nunca el número completo de tu tarjeta. Stripe trata tus datos de pago como encargado nuestro para cobrar y, para fines propios como prevenir el fraude y cumplir sus obligaciones legales, como responsable independiente.

Opiniones que nos envías

• Respuestas a encuestas dentro de la app, votos sobre funciones, comentarios y los emails que nos escribes.

4. Para qué los usamos y con qué base jurídica

• Para prestarte HiText (subir, transcribir, separar hablantes, traducir, resumir, generar documentos y entregarte los resultados en la app y en la web; gestionar tu cuenta y sus límites gratuitos; cobrar y sincronizar tu suscripción; avisarte por notificación o por email de que tu transcripción está lista): ejecución del contrato contigo (artículo 6.1.b del RGPD).
• Para enviarte notificaciones push (el aviso de que tu transcripción está lista y, de vez en cuando, recordatorios sobre tu prueba o tu suscripción y ofertas de HiText): tu consentimiento, dado mediante el permiso de notificaciones de tu dispositivo. Puedes desactivarlas cuando quieras en los ajustes del dispositivo. Los avisos por email los puedes desactivar en los ajustes de la web.
• Para que HiText funcione bien y sea segura (informes de fallos, diagnóstico, prevención de abusos, y el resumen cifrado del email para que la grabación gratis no se repita creando cuentas nuevas): nuestro interés legítimo en ofrecer un servicio fiable y seguro (artículo 6.1.f del RGPD).
• Para entender cómo se usa la app y mejorarla (analítica de producto en la app, pruebas de pantallas de suscripción, la respuesta a «¿Qué grabas?», tus opiniones): nuestro interés legítimo en mejorar HiText. A las herramientas de analítica les enviamos tu identificador de usuario (que, si tienes cuenta, está vinculado a ella), nunca tu nombre ni tu email. Puedes oponerte en cualquier momento escribiéndonos.
• Analítica de trytiro.app y de app.trytiro.app: tu consentimiento (artículo 6.1.a del RGPD; ver la sección 10).
• Medición de anuncios (saber si una visita que llegó desde un anuncio de Google acabó en un alta o una compra, y guardar el origen de tu visita): tu consentimiento (ver la sección 10).
• Medición de las campañas de la app: si llegaste a HiText desde un anuncio de Google, Firebase Analytics comunica a Google Ads, sin tu nombre ni tu email, si se instaló la app o se inició una suscripción, para saber qué anuncios funcionan. No usamos tus datos para mostrarte anuncios personalizados. Base: nuestro interés legítimo en medir nuestras campañas (artículo 6.1.f del RGPD); puedes oponerte escribiéndonos.
• Para cumplir obligaciones legales (por ejemplo, normas fiscales y contables, como emitir y conservar facturas, o responder a requerimientos de las autoridades): obligación legal (artículo 6.1.c del RGPD).

No vendemos tus datos, no te mostramos anuncios dentro de HiText y no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

5. Quién nos ayuda (proveedores de servicios)

Solo compartimos datos con los proveedores que necesitamos para que HiText funcione. Tratan los datos por cuenta nuestra, conforme a acuerdos de tratamiento de datos, y solo pueden usarlos para prestarnos su servicio.

• Google Firebase y Google Cloud (Google Ireland Limited y Google LLC): inicio de sesión (anónimo, o con email, Google o Apple), base de datos, almacenamiento de archivos, funciones de servidor, notificaciones push, configuración remota, Firebase Analytics y Crashlytics. Servidores en la Unión Europea y en Estados Unidos.
• Replicate: ejecuta el modelo de reconocimiento de voz Whisper que transcribe tu audio. Estados Unidos.
• Google Vertex AI (Google): transcripción con separación de hablantes mediante modelos Gemini, en la ubicación multirregional de la Unión Europea.
• Deepgram (Deepgram, Inc.): transcripción con hablantes de respaldo y de los archivos largos, mediante su punto de acceso de la Unión Europea y con la opción de no usar los datos para mejorar sus modelos.
• OpenAI: detección de idioma, traducción, resúmenes, documentos, tarjetas y cuestionarios. Estados Unidos.
• Firecrawl: obtiene la pista de audio cuando nos pides transcribir un enlace de vídeo. Estados Unidos.
• YouTube (Google): cuando pegas un enlace de YouTube, la app consulta directamente a YouTube los datos del vídeo (por ejemplo, su duración); YouTube recibe el enlace y la dirección IP de tu dispositivo.
• RevenueCat: gestiona el estado de las suscripciones de la app y de la web, para que tu plan funcione en las dos con la misma cuenta. Recibe tu identificador de usuario y, si inicias sesión, tu email. Estados Unidos.
• Stripe (Stripe Payments Europe, Limited, Irlanda, y Stripe, Inc., Estados Unidos): procesa los pagos de la web, las pruebas, las renovaciones, los impuestos, las facturas y el portal para gestionar tu suscripción.
• Resend (Plus Five Five, Inc.): envía los avisos por email de que una transcripción está lista. Recibe tu email y el nombre del archivo, nunca el texto de la transcripción. Estados Unidos.
• Superwall: muestra las pantallas de suscripción de la app y mide cómo funcionan. Estados Unidos.
• Amplitude: analítica de producto (en la app; en la web, solo con tu consentimiento). Estados Unidos.
• Google Analytics 4 y Google Ads (Google): en la web, analítica y medición de anuncios, solo con tu consentimiento; en la app, la medición de campañas descrita en la sección 4.
• Apple y Google: distribución en la App Store y en Google Play, pagos dentro de la app e inicio de sesión con Apple o con Google. Actúan como responsables independientes; consulta sus políticas de privacidad.

También podemos comunicar datos a las administraciones públicas cuando lo exija la ley (por ejemplo, a la Agencia Tributaria), a asesores con deber de confidencialidad, o para proteger nuestros derechos o la seguridad de los usuarios.

6. Tratamiento con IA

Para transcribir tu audio lo enviamos a Replicate, que ejecuta el modelo de código abierto Whisper. Cuando usas la transcripción con hablantes, el audio se procesa con Google Vertex AI (modelos Gemini) y, como respaldo o en archivos largos, con Deepgram. Para detectar el idioma, traducir, resumir, redactar documentos y crear materiales de estudio enviamos a OpenAI una muestra breve del audio o el texto de tu transcripción. Estos proveedores tratan el contenido solo para devolvernos el resultado; según sus condiciones para empresas, no lo usan para entrenar sus modelos. Nosotros tampoco usamos tu contenido para entrenar modelos de IA.

La separación de hablantes distingue las voces dentro de cada grabación; no crea huellas de voz ni identifica a personas entre grabaciones. Los nombres de los hablantes los pones tú.

Las transcripciones, los resúmenes y los documentos hechos con IA pueden contener errores. Revisa los resultados importantes antes de fiarte de ellos.

7. Cuánto tiempo conservamos los datos

• Archivos de audio y vídeo subidos: se borran automáticamente de nuestros servidores cuando termina la transcripción. Si algo falla, una regla automática los borra en un plazo de 7 días (10 días para el audio obtenido de un enlace de vídeo).
• Transcripciones, traducciones, resúmenes, documentos y materiales de estudio: se guardan en nuestros servidores, vinculados a tu identificador o a tu cuenta, mientras decidas conservarlos. Cuando borras una transcripción en la app, se borra también de nuestros servidores (desde la versión 1.0.97 de la app). No los borramos por inactividad: se conservan hasta que los borres tú o nos pidas por email que los borremos (ver la sección 9).
• Tu cuenta: mientras la tengas, hasta que la borres o nos pidas borrarla.
• Resumen cifrado del email de la grabación gratis: se conserva aunque borres la cuenta, solo para impedir que la grabación gratis se repita.
• Datos de la suscripción (de la app o de la web, incluidas las facturas de la web): mientras la suscripción esté activa y, después, el tiempo necesario por motivos contables, fiscales y para posibles reclamaciones (en general, hasta 6 años según la ley española).
• Origen de la visita: en tu cuenta, mientras la tengas o hasta que retires tu consentimiento. Datos de analítica (Google Analytics 4, Firebase Analytics y Amplitude): hasta 14 meses. Informes de fallos (Crashlytics): hasta 90 días. Después se borran o se anonimizan.
• Opiniones y emails: el tiempo necesario para responderte y mejorar HiText.

Nuestros proveedores pueden conservar datos durante periodos breves según sus propias políticas (por ejemplo, para prevenir abusos) y después los borran.

8. Transferencias internacionales

Varios proveedores están en Estados Unidos, así que tus datos pueden transferirse fuera del Espacio Económico Europeo. En ese caso, las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él (como Google, Stripe o Amplitude) y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información sobre estas garantías.

9. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento u oponerte a él, y recibirlos en un formato portable. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte al tratamiento anterior.

Para ejercer tus derechos, escribe a disruptivenormality@gmail.com, si tienes cuenta, desde su email. Si usas la app sin cuenta, puede que te pidamos datos que nos ayuden a encontrar los tuyos (por ejemplo, la fecha aproximada y el título de una transcripción, o tu recibo de compra de la App Store o de Google Play). Te responderemos en el plazo de un mes.

Borrar tu cuenta: de momento se hace por email: escríbenos desde el email de tu cuenta y borraremos tu cuenta, tu email, tus transcripciones y tus documentos, y también tu email en RevenueCat y los eventos de analítica de Amplitude asociados a tu identificador. Solo conservamos lo que exige la ley o lo explicado en la sección 7: las facturas y los registros de pago de Stripe, y el resumen cifrado del email de la grabación gratis. Borrar la cuenta no cancela ninguna suscripción: si tienes una suscripción web activa, cancélala antes en Ajustes → Suscripción (después ya no podrás entrar para hacerlo); si la tienes en la App Store o en Google Play, cancélala allí.

Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.

10. Cookies y almacenamiento en trytiro.app y app.trytiro.app

Para visitar trytiro.app no necesitas darnos ningún dato personal; para usar la versión web (app.trytiro.app) necesitas una cuenta (ver la sección 3). En el Espacio Económico Europeo, el Reino Unido y Suiza te preguntamos en un aviso antes de activar nada que no sea necesario, y Aceptar y Rechazar tienen el mismo peso. Usamos tres categorías:

Necesarias (siempre activas)

Sin ellas la web no funciona, así que no piden consentimiento. No te rastrean ni sirven para publicidad.

• Tu elección sobre las cookies (por ejemplo, dl_consent), guardada en tu navegador para no preguntarte en cada visita.
• Tu idioma preferido y, en la landing, los parámetros de campaña de la visita en curso (dl_session_utm, en el almacenamiento de sesión del navegador, que se borra al cerrar la pestaña) para que el botón de alta los lleve a la web.
• Tu sesión iniciada en app.trytiro.app (Firebase Authentication, en el almacenamiento local del navegador), mientras no cierres sesión.
• Stripe: cuando pagas o gestionas tu suscripción, lo haces en páginas de Stripe, que usa sus propias cookies necesarias para procesar el pago y prevenir el fraude.

Analítica (solo si la aceptas)

Nos dice cuántas personas visitan la web, qué páginas ven y qué funciones usan, para mejorarla.

• Google Analytics 4: las cookies _ga y _ga_XXXX (un código de nuestra propiedad de Analytics), que duran hasta 2 años.
• Amplitude (en app.trytiro.app): cookies o almacenamiento local que empiezan por AMP_, hasta 1 año. Sin tu consentimiento no se carga.
• dl_attr: una cookie propia que recuerda cómo llegaste a la web (por ejemplo, la campaña o la web de procedencia), durante 90 días.

Medición de anuncios (solo si la aceptas)

Anunciamos HiText en Google. Esta categoría nos permite saber si una visita que llegó desde un anuncio acabó en un alta o una compra, para invertir solo en los anuncios que funcionan. No usamos tus datos para mostrarte anuncios personalizados ni los vendemos.

• Google Ads: si la aceptas, activamos el almacenamiento de anuncios (ad_storage) y el envío de datos de usuario a Google para la medición (ad_user_data). Google instala cookies de medición de conversiones como _gcl_au y _gcl_aw, que duran hasta 90 días, y al darte de alta guardamos en tu cuenta el origen de tu visita (sección 3). En la landing, el identificador de clic del anuncio de la visita en curso se guarda en el almacenamiento de sesión del navegador (dl_session_click, se borra al cerrar la pestaña) para que el botón de alta lo lleve a la web.
• Si no la aceptas, Google Ads no instala cookies ni recibe datos de usuario. Para medir de forma agregada, sin cookies, el identificador de clic del anuncio puede pasar de una página a otra de nuestra web dentro de la dirección (URL) (la función url_passthrough del modo de consentimiento de Google).

Puedes cambiar tu elección cuando quieras con el enlace «Cookies» o «Configurar cookies» al pie de cada página, o borrando las cookies de tu navegador. Si retiras el consentimiento, borramos la cookie dl_attr y dejamos de enviar datos a estas herramientas.

11. Menores

HiText está dirigida a personas de 16 años o más. No recogemos a sabiendas datos de menores de 16 años. Si crees que un menor de 16 años ha usado HiText, escríbenos y borraremos sus datos.

12. Seguridad

Usamos conexiones cifradas, cifrado de los datos almacenados, reglas de acceso por usuario y peticiones firmadas entre la app, la web y nuestros servidores, y limitamos el tiempo que se guardan los archivos. Ningún sistema es completamente seguro, pero trabajamos para proteger tus datos y, si hubiera una brecha, te lo comunicaríamos a ti y a las autoridades cuando la ley lo exija.

13. Cambios en esta política

Podemos actualizar esta política cuando cambie HiText o la ley. Publicaremos aquí la nueva versión con su fecha y, si los cambios son importantes, también te avisaremos en la app, en la web o por email.

14. Contacto

Roberto Díaz Badra – Disruptive Normality
Email: disruptivenormality@gmail.com